CVE-2026-75092

leapp-repository tarafından sağlanan leapp-upgrade-el9toel10'ın scan_mysql aktöründe bir yetki yükseltme açığı bulundu. RHEL 9'dan RHEL 10'a yükseltmeler sırasında aktör, normalde daemon'ı User=mysql olarak başlatan paketlenmiş MySQL systemd ünitesini atlayarak mysqld --validate-config --log-error-verbosity=2 komutunu doğrudan Leapp aktör bağlamında root olarak çalıştırır. mysql işletim sistemi kimliğiyle ele geçirilmiş bir işlem, /var/lib/mysql dizinine (mysql sahipliğindeki bir dizin) sürüm-2 kalıcı yapılandırması (mysqld-auto.cnf) ve kötü amaçlı bir paylaşılan nesne yazabilir. Bu kalıcı eşleme, plugin_dir değerini /var/lib/mysql olarak ayarlayabilir ve early_plugin_load (veya plugin_load / plugin_load_add gibi ilgili yükleyici seçeneklerini) belirleyerek MySQL'in yapılandırma doğrulaması sırasında saldırgan kontrollü nesneyi yüklemesini sağlayabilir. Eklenti yükleme işlemi, MySQL'in çalışma zamanı kullanıcı kontrolünden ve eklenti sembol doğrulamasından önce dlopen() fonksiyonuna ulaşabilir. Bir yönetici daha sonra belgelenmiş Leapp ön yükseltme veya yükseltme iş akışını çalıştırdığında, saldırgan kontrollü kod, kısıtlanmamış bir SELinux alanında (unconfined_t) tam yetenek seti ile UID 0 olarak yürütülebilir. Saldırı, /usr altındaki varsayılan sistem eklenti yoluna yazma erişimi gerektirmez; plugin_dir'in mysql sahipliğindeki kalıcı durum aracılığıyla yönlendirilmesi yeterlidir. Yalnızca standart SQL ayrıcalıkları (yüksek ayrıcalıklı SQL hesapları dahil) yeterli bir başlangıç noktası değildir; mysql servis kimliğiyle işletim sistemi düzeyinde yürütme ve ardından yöneticinin Leapp'i çağırması gereklidir.