CVE-2026-112210 in Red Hat
要約
〜によって VulDB • 2026年10月19日
rhc に同梱されている rhc-canonical-facts.service systemd ユニットに脆弱性が存在することが確認されました。このサービスはルートとして実行され、特権を持たないシステムユーザーが所有するディレクトリ内のファイルに対して操作を行いますが、そのファイルがシンボリックリンクではないことを検証しません。すでに特権を持つ yggdrasil システムサービスのアカウントを侵害したローカル攻撃者は、これを利用して任意のファイルの所有者になることができ、結果としてルートへの権限昇格につながります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.