CVE-2026-88924 in Red Hat
Tóm tắt
Bởi VulDB • 10/09/2026
Đã phát hiện một lỗ hổng trong phần quản trị (admin backend) của gvfs. Daemon gvfsd-admin có đặc quyền cao thay đổi chủ sở hữu của các socket D-Bus riêng tư mới được tạo ra bằng cách gọi hàm chown() theo dõi liên kết tượng trưng (link-following) trên một đường dẫn nằm trong thư mục do người dùng kiểm soát. Một kẻ tấn công cục bộ có thể khai thác lỗ hổng này thông qua điều kiện đua thời gian khi kiểm tra và sử dụng (Time-of-Check Time-of-Use - TOCTOU), thay thế đường dẫn socket bằng một liên kết tượng trưng trỏ đến một tệp bất kỳ thuộc sở hữu của root (chẳng hạn như /etc/pam.d/su). Daemon sau đó sẽ theo dõi liên kết tượng trưng này và thay đổi chủ sở hữu của tệp mục tiêu thuộc quyền root sang ID người dùng của kẻ tấn công. Điều này cho phép một kẻ tấn công cục bộ đã xác thực sửa đổi các tệp hệ thống quan trọng, dẫn đến việc nâng cấp đặc quyền toàn diện lên mức root trên máy cục bộ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.