CVE-2026-31979 in himmelblau
Riassunto
di VulDB • 19/06/2026
Himmelblau è una suite di interoperabilità per Microsoft Azure Entra ID e Intune. Prima delle versioni 3.1.0 e 2.3.8, il demone himmelblaud-tasks, eseguito con privilegi di root, scrive file di cache Kerberos in /tmp/krb5cc_<uid> senza protezioni contro i symlink. A partire dal commit 87a51ee, PrivateTmp è stato esplicitamente rimosso dalle hardening del demone tasks in systemd, esponendolo alla directory /tmp dell'host. Un utente locale può sfruttare questa vulnerabilità tramite attacchi di symlink per modificare il proprietario (chown) o sovrascrivere file arbitrari, ottenendo così un escalation dei privilegi locale. Questa vulnerabilità è stata risolta nelle versioni 3.1.0 e 2.3.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.