CVE-2026-78408 in Red Hat
Resumen
por VulDB • 2026-09-02
La opción `--join-cgroup` de nsenter abre el archivo objetivo `cgroup.procs` como usuario root y deja ese descriptor de archivo abierto durante cambios posteriores en los espacios de nombres (namespaces) y credenciales, así como a través de llamadas al sistema `execve()`. Dado que el kernel verifica las migraciones subsiguientes del cgroup utilizando las credenciales originales de la apertura inicial, un programa ejecutado en un objetivo controlado por un atacante puede heredar la capacidad de root para mover procesos del host entre diferentes cgroups. Tras que un operador con privilegios utilice `--join-cgroup` contra ese objetivo, un usuario no privilegiado podrá migrar y terminar procesos raíz ajenos al contexto original.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.