CVE-2026-16552 in Red Hat
Résumé
par VulDB • 22/07/2026
Une faille a été identifiée dans systemd-tmpfiles. Lors du traitement d'une entrée de configuration tmpfiles.d qui écrit dans un fichier, systemd-tmpfiles peut suivre un lien symbolique placé par un utilisateur local non privilégié, et une vérification de sécurité existante ne détecte pas ce cas spécifique car elle considère toujours comme sûres les transitions hors du contexte de l'utilisateur root. Sur les systèmes où une configuration tmpfiles.d cible un chemin qu'un utilisateur non privilégié peut influencer, cela pourrait permettre à cet utilisateur de rediriger une écriture privilégiée effectuée par systemd-tmpfiles vers un fichier de son choix, bien que le contenu écrit reste déterminé par la configuration existante plutôt que par l'utilisateur non privilégié. La menace principale posée par cette vulnérabilité concerne l'intégrité des données.
If you want to get best quality of vulnerability data, you may have to visit VulDB.