CVE-2026-75092

leapp-repository tərəfindən təmin edilən leapp-upgrade-el9toel10-un scan_mysql aktöründə imtiyazların yüksəldilməsi boşluğu aşkar edilmişdir. RHEL 9-dan RHEL 10-a yeniləmələr zamanı aktör, normalda demonu User=mysql olaraq başladan paketlənmiş MySQL systemd vahidini yan keçərək, Leapp aktör kontekstində birbaşa root kimi aşağıdakını işlədir: mysqld --validate-config --log-error-verbosity=2 mysql ƏS kimliyi ilə kompromisə uğramış proses /var/lib/mysql (mysql-ə məxsus kataloq) daxilinə versiya-2 davamlı konfiqurasiya (mysqld-auto.cnf) və zərərli paylaşılmış obyekti yaza bilər. Həmin davamlı xəritə plugin_dir parametrini /var/lib/mysql olaraq və early_plugin_load (və ya plugin_load / plugin_load_add kimi əlaqəli yükləyici seçimlərini) elə təyin edə bilər ki, MySQL konfiqurasiyanın təsdiqi zamanı hücumçunun nəzarət etdiyi obyekti yükləsin. Plaginin yüklənməsi MySQL-in runtime-istifadəçi yoxlamasından və plagin simvolunun təsdiqindən əvvəl dlopen() funksiyasına çata bilər. Administrator daha sonra sənədləşdirilmiş Leapp preupgrade və ya upgrade iş axınını işə saldıqda, hücumçunun nəzarət etdiyi kod, məhdudiyyətsiz SELinux domenində (unconfined_t) tam imkanlar dəsti ilə UID 0 olaraq icra oluna bilər. Hücum üçün /usr altındakı standart sistem plagin yoluna yazı girişi tələb olunmur; mysql-ə məxsus davamlı vəziyyət vasitəsilə plugin_dir istiqamətinin dəyişdirilməsi kifayətdir. Yalnız adi SQL imtiyazları (hətta yüksək imtiyazlı SQL hesabları daxil olmaqla) kifayət etmir — mysql xidmət kimliyi ilə ƏS səviyyəsində icra və sonradan administrator tərəfindən Leapp-in çağırılması tələb olunur.