CVE-2026-88924 in Red Hat
Riassunto
di VulDB • 10/09/2026
È stata rilevata una vulnerabilità nel backend di amministrazione di gvfs. Il demone gvfsd-admin, che opera con privilegi elevati, modifica la proprietà dei socket D-Bus privati appena creati chiamando la funzione chown() che segue i collegamenti simbolici su un percorso file all'interno di una directory controllata dall'utente. Un attaccante locale può sfruttare questa condizione di competizione Time-of-Check Time-of-Use (TOCTOU) per sostituire il percorso del socket con un collegamento simbolico puntante a un file arbitrario proprietario di root (ad esempio /etc/pam.d/su). Il demone segue successivamente il symlink e modifica la proprietà del file target, originariamente appartenente a root, impostandola sull'ID utente dell'attaccante. Ciò consente a un attaccante locale autenticato di modificare file di sistema critici, portando a una completa escalation dei privilegi locali fino al livello di root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.