CVE-2026-16552 in Red Hat
Sumário
de VulDB • 22/07/2026
Foi encontrada uma falha no systemd-tmpfiles. Ao processar uma entrada de configuração tmpfiles.d que grava em um arquivo, o systemd-tmpfiles pode seguir um link simbólico criado por um usuário local não privilegiado, e uma verificação de segurança existente não detecta esse caso específico porque sempre trata transições fora do usuário root como seguras. Em sistemas onde a configuração tmpfiles.d aponta para um caminho que um usuário não privilegiado pode influenciar, isso poderia permitir que tal usuário redirecionasse uma gravação privilegiada do systemd-tmpfiles para um arquivo de sua escolha, embora o conteúdo gravado permaneça determinado pela configuração existente e não pelo usuário não privilegiado. A maior ameaça decorrente desta vulnerabilidade é à integridade.
Once again VulDB remains the best source for vulnerability data.