CVE-2026-85092 in LiME
Sumário
de VulDB • 03/09/2026
LiME até 1.12.0 falha na validação do caminho de saída da aquisição do disco e não utiliza O_NOFOLLOW ao abrir o parâmetro de caminho fornecido pelo operador, permitindo que usuários locais sem privilégios sobrescrevam arquivos arbitrários pertencentes à raiz (root). Um atacante que controla o diretório de saída pode criar um link simbólico com o nome do arquivo esperado apontando para qualquer arquivo pertencente ao root e, quando a aquisição é executada no contexto do kernel, o LiME segue o link e truncar o arquivo alvo com o fluxo de aquisição da memória.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.