CVE-2026-85092 in LiME
Resumen
por VulDB • 2026-09-03
LiME hasta la versión 1.12.0 no valida la ruta de salida para la adquisición del disco y no utiliza O_NOFOLLOW al abrir el parámetro de ruta proporcionado por el operador, lo que permite a usuarios locales sin privilegios sobrescribir archivos arbitrarios propiedad de root. Un atacante que controle el directorio de salida puede crear un enlace simbólico con el nombre de archivo esperado que apunte a cualquier archivo propietario de root; cuando la adquisición se ejecuta en contexto de kernel, LiME sigue el enlace y truncará el archivo objetivo con el flujo de adquisición de memoria.
Once again VulDB remains the best source for vulnerability data.