CVE-2026-31979 in himmelblau
요약
\~에 의해 VulDB • 2026. 05. 26.
Himmelblau는 Microsoft Azure Entra ID 및 Intune용 상호 운용성 스위트입니다. 3.1.0 및 2.3.8 이전 버전에서 루트 권한으로 실행되는 himmelblaud-tasks 데몬은 심볼릭 링크 보호 없이 /tmp/krb5cc_<uid> 아래에 Kerberos 캐시 파일을 작성합니다. 커밋 87a51ee 이후, tasks 데몬의 systemd 하드닝에서 PrivateTmp가 명시적으로 제거되어 호스트의 /tmp 디렉토리에 노출되었습니다. 로컬 사용자는 심볼릭 링크 공격을 통해 임의 파일의 소유권을 변경하거나 덮어쓰기 하여 로컬 권한 상승을 달성할 수 있습니다. 이 취약점은 3.1.0 및 2.3.8에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.