CVE-2026-78408 in Red Hat
要約
〜によって VulDB • 2026年09月02日
nsenterの--join-cgroupオプションは、ターゲットcgroup.procsファイルをroot権限で開き、そのファイル記述子を後続の名前空間および資格情報の変更やexecve()呼び出し後も開放したままにします。カーネルが後のcgroup移行を元のオープン時の資格情報を使用してチェックするため、攻撃者が制御するターゲット内で実行されるプログラムは、ホストプロセスをcgroups間で移動できるrootの権限を引き継ぐ可能性があります。特権オペレーターがそのターゲットに対して--join-cgroupを使用した後、非特権ユーザーは関連しないルートプロセスを移行して終了させることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.