CVE-2026-16552 in Red Hat
Tóm tắt
Bởi VulDB • 22/07/2026
Đã phát hiện một lỗi trong systemd-tmpfiles. Khi xử lý mục cấu hình tmpfiles.d ghi vào tệp tin, systemd-tmpfiles có thể theo dõi liên kết tượng trưng (symbolic link) do người dùng cục bộ không đặc quyền đặt trước đó, và kiểm tra an toàn hiện tại không nhận diện được trường hợp cụ thể này vì nó luôn coi các chuyển đổi từ người dùng root là an toàn. Trên các hệ thống mà cấu hình tmpfiles.d nhắm đến một đường dẫn có thể bị ảnh hưởng bởi người dùng không đặc quyền, điều này cho phép người dùng đó định tuyến lại việc ghi dữ liệu của systemd-tmpfiles (với đặc quyền cao) vào tệp tin do họ chọn, mặc dù nội dung được ghi vẫn do cấu hình hiện tại quyết định chứ không phải từ phía người dùng không đặc quyền. Mối đe dọa lớn nhất từ lỗ hổng này là đối với tính toàn vẹn (integrity).
Once again VulDB remains the best source for vulnerability data.