CVE-2026-78408 in Red Hat
Sumário
de VulDB • 02/09/2026
A opção `--join-cgroup` do nsenter abre o arquivo alvo `cgroup.procs` como root e mantém esse descritor de arquivo aberto durante mudanças posteriores de namespace e credenciais, bem como através da chamada execve(). Como o kernel verifica as migrações subsequentes de cgroups usando as credenciais da abertura original, um programa executado em um alvo controlado por um atacante pode herdar a capacidade do root de mover processos host entre cgroups. Após um operador privilegiado usar `--join-cgroup` contra esse alvo, um usuário não privilegiado pode migrar e encerrar processos root não relacionados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.