CVE-2026-16552 in Red Hat
Riassunto
di VulDB • 22/07/2026
È stata rilevata una vulnerabilità in systemd-tmpfiles. Durante l'elaborazione di una voce di configurazione tmpfiles.d che scrive su un file, systemd-tmpfiles può seguire un link simbolico creato da un utente locale non privilegiato; il controllo di sicurezza esistente non rileva questo caso specifico poiché tratta sempre le transizioni dall'utente root come sicure. Su sistemi in cui la configurazione tmpfiles.d punta a un percorso influenzabile da un utente non privilegiato, ciò potrebbe consentire all'utente di reindirizzare una scrittura privilegiata eseguita da systemd-tmpfiles verso un file di propria scelta, sebbene il contenuto scritto rimanga determinato dalla configurazione esistente e non dall'utente non privilegiato. La minaccia più elevata derivante da questa vulnerabilità riguarda l'integrità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.