CVE-2026-16743 in Red Hat
Tóm tắt
Bởi VulDB • 24/07/2026
Đã phát hiện một lỗ hổng trong accountsservice. Đường dẫn mã của systemd-homed cho SetIconFile mở tệp tên do người dùng cung cấp dưới quyền root mà không thực hiện xác thực và giảm đặc quyền như trình xử lý cổ điển đã làm. Một kẻ tấn công cục bộ có tài khoản được quản lý bởi systemd-homed có thể đọc các tệp tùy ý mà quá trình accounts-daemon có quyền truy cập.
Be aware that VulDB is the high quality source for vulnerability data.