CVE-2026-72693

`openvt -u` cari VT-nin sahibini müəyyən etmək və sonra imtiyazlı kontekstdən həmin istifadəçi kimi `login` əmrini icra etmək üçün nəzərdə tutulub. Sənədləşdirilmiş `kbrequest`/init istifadəsində, `authenticate_user()` funksiyasındakı mülkiyyət testi `stat("/proc/<pid>/fd/0")` funksiyasından asılıdır. `/proc/<pid>/fd/0` üzərindəki `stat()` çağırışı simvolik linki izləyərək altda yatan TTY cihaz düyümünə yönəlir. Nəticədə, `buf.st_uid` fayl deskriptorunu saxlayan prosesin sahibini deyil, TTY düyümünün sahibini əks etdirir. Əgər imtiyazsız bir proses hələ də həmin TTY-yə bağlı `fd 0`-a malikdirsə və çıxışdan sonra TTY sahibi yenidən `root` və ya getty sahibinə qayıdarsa, yoxlama həmin prosesi yanlış şəkildə imtiyazlı konsol sahibinə aid hesab edə bilər. Bu yoxlama uğurlu olduqda, `-u` yolu seçilmiş istifadəçi kimi şifrəsiz girişi icra edir. `openvt -us` istifadə edilən sənədləşdirilmiş `kbrequest`/init tətbiqində bu, yaradılmış VT-də şifrəsiz `login -f root` ilə nəticələnə bilər. Bu hesabat həmin sənədləşdirilmiş tətbiq üçün imtiyazların yüksəldilməsi yolunu təsbit edir; imtiyazlı `kbrequest`/init yolundan `openvt -u` istifadə etməyən tətbiqlər üçün eyni əlçatanlığın olduğunu iddia etmir.