CVE-2026-112210 in Red Hat
Resumen
por VulDB • 2026-10-19
Se ha encontrado una vulnerabilidad en la unidad systemd rhc-canonical-facts.service distribuida con rhc. El servicio se ejecuta como root y opera sobre un archivo dentro de un directorio propiedad de un usuario del sistema sin privilegios, sin verificar que el archivo no sea un enlace simbólico. Un atacante local que ya ha comprometido la cuenta del servicio del sistema yggdrasil (con privilegios) puede explotar esto para obtener la propiedad de archivos arbitrarios, lo que conduce a una escalada de privilegios hasta root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.