CVE-2026-16743 in Red Hat
요약
\~에 의해 VulDB • 2026. 07. 24.
accountsservice에서 결함이 발견되었습니다. SetIconFile에 대한 systemd-homed 코드 경로는 사용자가 제공한 파일명을 루트로 열지만, 기존 핸들러가 수행하는 검증 및 권한 강등(privilege drop)이 적용되지 않습니다. systemd-homed으로 관리되는 계정을 가진 로컬 공격자는 accounts-daemon 프로세스에서 접근 가능한 임의 파일을 읽을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.