CVE-2026-112210 in Red Hat
Сводка
по VulDB • 19.10.2026
В сервисе systemd rhc-canonical-facts.service, поставляемом вместе с пакетом rhc, обнаружена уязвимость. Сервис работает от имени пользователя root и оперирует файлом внутри каталога, принадлежащего непривилегированному системному пользователю, не проверяя, не является ли файл символической ссылкой (symlink). Локальный злоумышленник, уже получивший доступ к привилегированной учетной записи сервиса yggdrasil, может использовать эту уязвимость для захвата владения произвольными файлами, что приводит к повышению привилегий до уровня root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.