CVE-2026-31979 in himmelblau
要約
〜によって VulDB • 2026年05月26日
Himmelblauは、Microsoft Azure Entra IDおよびIntune向けの相互運用性スイートです。バージョン3.1.0および2.3.8より前では、root権限で実行されるhimmelblaud-tasksデーモンが、シンボリックリンク保護なしで/tmp/krb5cc_<uid>配下にKerberosキャッシュファイルを作成します。コミット87a51ee以降、タスクデーモンのsystemdハードニングからPrivateTmpが明示的に削除され、ホストの/tmpディレクトリに晒される状態になっています。ローカルユーザーはシンボリックリンク攻撃を通じて任意のファイルの所有権変更（chown）や上書きを可能にし、ローカル特権昇格を達成できます。この脆弱性は3.1.0および2.3.8で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.