CVE-2026-88924 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 10.
gvfs의 admin backend에서 결함이 발견되었습니다. 권한을 가진 gvfsd-admin 데몬은 사용자 제어 디렉토리 내 경로에 대해 링크를 따르는 chown() 함수를 호출하여 새로 생성된 개인 D-Bus 소켓의 소유권을 변경합니다. 로컬 공격자는 Time-of-Check Time-of-Use (TOCTOU) race condition을 통해 이를 악용할 수 있으며, 임의의 루트 소유 파일(예: /etc/pam.d/su)을 가리키는 심볼릭 링크로 소켓 경로명을 교체합니다. 이후 데몬은 해당 심볼릭 링크를 따라가 타겟이 된 루트 소유 파일의 소유권을 공격자의 사용자 ID로 변경합니다. 이를 통해 인증된 로컬 공격자는 중요한 시스템 파일을 수정할 수 있게 되며, 이는 완전한 로컬 권한 상승(root 접근)으로 이어집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.