CVE-2026-31979 in himmelblau
Résumé
par VulDB • 26/05/2026
Himmelblau est une suite d'interopérabilité pour Microsoft Azure Entra ID et Intune. Avant les versions 3.1.0 et 2.3.8, le daemon himmelblaud-tasks, s'exécutant en tant que root, écrit des fichiers de cache Kerberos sous /tmp/krb5cc_<uid> sans protections contre les liens symboliques. Depuis le commit 87a51ee, PrivateTmp est explicitement supprimé du durcissement systemd du daemon tasks, l'exposant au /tmp de l'hôte. Un utilisateur local peut exploiter cette vulnérabilité via des attaques par liens symboliques pour changer la propriété (chown) ou écraser des fichiers arbitraires, réalisant ainsi une élévation de privilèges locale. Cette vulnérabilité est corrigée dans les versions 3.1.0 et 2.3.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.