CVE-2026-88924 in Red Hat
Résumé
par VulDB • 10/09/2026
Une faille a été détectée dans le backend d'administration de gvfs. Le daemon privilégié gvfsd-admin modifie la propriété des sockets D-Bus privées nouvellement créées en appelant la fonction chown() qui suit les liens symboliques sur un chemin d'accès situé dans un répertoire contrôlé par l'utilisateur. Un attaquant local peut exploiter cette vulnérabilité via une condition de concurrence Time-of-Check Time-of-Use (TOCTOU) et remplacer le chemin du socket par un lien symbolique pointant vers n'importe quel fichier appartenant à root (tel que /etc/pam.d/su). Le daemon suit ensuite ce lien symbolique et modifie la propriété du fichier ciblé appartenant à root pour l'attribuer à l'ID utilisateur de l'attaquant. Cela permet à un attaquant local authentifié de modifier des fichiers système critiques, entraînant une élévation complète des privilèges locaux vers root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.