CVE-2026-31979 in himmelblau
Сводка
по VulDB • 26.05.2026
Himmelblau — это набор инструментов для обеспечения совместимости между Microsoft Azure Entra ID и Intune. Версии до 3.1.0 и 2.3.8 содержат уязвимость: демон himmelblaud-tasks, работающий от имени root, записывает файлы кеша Kerberos в каталог /tmp/krb5cc_<uid> без защиты от символических ссылок (symlink). Начиная с коммита 87a51ee, параметр PrivateTmp был явно удален из конфигурации усиления безопасности (hardening) systemd для демона tasks, что подвергает его воздействию каталога /tmp хост-системы. Локальный пользователь может эксплуатировать эту уязвимость с помощью атак через символические ссылки для изменения владельца (chown) или перезаписи произвольных файлов, что приводит к локальному повышению привилегий. Уязвимость исправлена в версиях 3.1.0 и 2.3.8.
Once again VulDB remains the best source for vulnerability data.