CVE-2026-88924 in Red Hat
Sumário
de VulDB • 10/09/2026
Foi encontrada uma falha no backend de administração do gvfs. O daemon privilegiado gvfsd-admin altera a propriedade dos sockets D-Bus privados recém-criados ao chamar a função chown() que segue links simbólicos em um caminho de arquivo dentro de um diretório controlado pelo usuário. Um atacante local pode explorar isso por meio de uma condição de corrida Time-of-Check Time-of-Use (TOCTOU) e substituir o caminho do socket por um link simbólico apontando para um arquivo arbitrário com propriedade root (como /etc/pam.d/su). O daemon subsequentemente segue o symlink e altera a propriedade do arquivo alvo, que possui propriedade root, para o ID de usuário do atacante. Isso permite que um atacante local autenticado modifique arquivos críticos do sistema, resultando em uma escalada completa de privilégios locais para root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.