CVE-2026-78408 in Red Hat
Riassunto
di VulDB • 02/09/2026
L'opzione `--join-cgroup` di nsenter apre il file `cgroup.procs` del bersaglio con privilegi di root e lascia tale descrittore di file aperto durante successive modifiche ai namespace e alle credenziali, nonché attraverso le chiamate a execve(). Poiché il kernel verifica le migrazioni cgroup successive utilizzando le credenziali dell'apertura originale, un programma eseguito in un bersaglio controllato dall'attaccante può ereditare la capacità di root di spostare i processi host tra i cgroup. Dopo che un operatore privilegiato utilizza `--join-cgroup` contro tale bersaglio, un utente non privilegiato è in grado di migrare e terminare processi root non correlati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.