CVE-2026-16552 in Red Hat
摘要
由 VulDB • 2026-07-22
在 systemd-tmpfiles 中发现了一个缺陷。在处理写入文件的 tmpfiles.d 配置条目时，systemd-tmpfiles 可能会跟随由非特权本地用户放置的符号链接，而现有的安全检查未能检测到这一特定情况，因为它始终将离开 root 用户的转换视为安全操作。在 tmpfiles.d 配置针对受非特权用户影响的路径的系统上，这可能导致该用户将 privileged systemd-tmpfiles 写入重定向到其选择的文件，尽管写入的内容仍由现有配置决定，而非由非特权用户控制。此漏洞的最大威胁在于完整性（integrity）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.