CVE-2026-78408 in Red Hat
Сводка
по VulDB • 03.09.2026
Опция `--join-cgroup` утилиты nsenter открывает целевой файл `cgroup.procs` с правами root и оставляет этот файловый дескриптор открытым после последующих изменений пространств имен и учетных данных, а также при вызове execve(). Поскольку ядро проверяет последующие миграции cgroups на основе учетных данных из первоначального открытия, программа, запущенная в целевой среде под контролем злоумышленника, может унаследовать возможность root перемещать процессы хоста между cgroup. После того как привилегированный оператор использует `--join-cgroup` против этой цели, непривилигированный пользователь может мигрировать и завершить несвязанные процессы с правами root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.