CVE-2026-4878 in libcap
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in libcap. Un utente locale non privilegiato può sfruttare una condizione di gara Time-of-check-to-time-of-use (TOCTOU) nella funzione `cap_set_file()`. Ciò consente a un attaccante con accesso in scrittura a una directory padre di reindirizzare gli aggiornamenti delle capacità del file verso un file controllato dall'attaccante. In questo modo, le capabilities possono essere iniettate o rimosse da eseguibili non intenzionali, portando a un escalation dei privilegi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.