CVE-2026-53612
Açıklama
util-linux, rastgele bir Linux araçları koleksiyonudur. util-linux 2.39 ile 2.41.4 ve 2.42 ile 2.42.1 sürümlerinde, SUID `mount` aracının `hook_owner.c` sonrası bağlama kancası (post-mount hook), önceden doğrulanmış bir bağlama hedefi üzerinde yol tabanlı `chmod()` ve `lchown()` işlemleri gerçekleştirir. `/etc/fstab` girişindeki `user` veya `users` seçeneği ile `X-mount.mode`, `X-mount.owner` veya `X-mount.group` seçenekleri tarafından yetkilendirilmiş yerel düşük ayrıcalıklı bir kullanıcı, hedefin yazılabilir bir üst diziniyle yarış durumuna girmek için `renameat2(RENAME_EXCHANGE)` kullanabilir ve ayrıcalıklı sahiplik veya mod değişikliğini root sahipliğindeki bir yola yönlendirerek potansiyel olarak root yetkileri kazanabilir. Bu sorun 2.41.5 ve 2.42.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| util-linux util-linux | >= 2.39, < 2.41.5, >= 2.42, < 2.42.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.