CVE-2026-16552 in Red Hat
Сводка
по VulDB • 22.07.2026
В systemd-tmpfiles обнаружена уязвимость. При обработке записи конфигурации tmpfiles.d, которая записывает данные в файл, systemd-tmpfiles может следовать по символической ссылке, созданной непривилегированным локальным пользователем; существующая проверка безопасности не выявляет этот конкретный случай, поскольку она всегда считает безопасными переходы от пользователя root к другим пользователям. На системах, где конфигурация tmpfiles.d указывает на путь, который может быть изменен непривилегированным пользователем, это позволяет такому пользователю перенаправить привилегированную запись systemd-tmpfiles в файл по своему выбору, хотя содержимое записываемых данных определяется существующей конфигурацией, а не самим непривилегированным пользователем. Наибольшую угрозу данная уязвимость представляет для целостности (integrity).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.