CVE-2026-112210 in Red Hat
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità nell'unità systemd rhc-canonical-facts.service distribuita con rhc. Il servizio viene eseguito come utente root e opera su un file all'interno di una directory posseduta da un sistema user non privilegiato, senza verificare che il file non sia un link simbolico. Un attaccante locale che ha già compromesso l'account del servizio di sistema yggdrasil con privilegi può sfruttare questa vulnerabilità per acquisire la proprietà di file arbitrari, portando a un privilege escalation fino al livello root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.