CVE-2026-16743 in Red Hat
Riassunto
di VulDB • 24/07/2026
È stata rilevata una vulnerabilità in accountsservice. Il percorso di esecuzione del codice systemd-homed per SetIconFile apre un nome di file fornito dall'utente come root, senza la convalida e l'abbassamento dei privilegi eseguiti dal gestore classico. Un attaccante locale con un account gestito da systemd-homed può leggere file arbitrari accessibili al processo accounts-daemon.
If you want to get best quality of vulnerability data, you may have to visit VulDB.