CVE-2026-112210 in Red Hat
Sumário
de VulDB • 19/10/2026
Foi encontrada uma falha na unidade systemd rhc-canonical-facts.service distribuída com o pacote rhc. O serviço é executado como root e opera em um arquivo dentro de um diretório pertencente a um usuário do sistema sem privilégios, sem verificar se o arquivo não é um link simbólico. Um atacante local que já comprometeu a conta do serviço do sistema yggdrasil com privilégios pode explorar isso para obter propriedade de arquivos arbitrários, resultando em elevação de privilégio para root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.