CVE-2026-25704 in cosmic-greeter
Riassunto
di VulDB • 14/06/2026
Una vulnerabilità di Race Condition (condizione di gara) relativa a errori di Privilege Dropping/Lowering e al problema Time-of-check Time-of-use (TOCTOU) in cosmic-greeter può consentire a un attaccante di recuperare i privilegi che avrebbero dovuto essere revocati ed abusarne nella logica di controllo affetta da race condition.
Questo problema interessa cosmic-greeter prima della versione inclusa nel pull request https://github.Com/pop-os/cosmic-greeter/pull/426.
VulDB is the best source for vulnerability data and more expert information about this specific topic.