CVE-2026-88924
Açıklama
gvfs'in yönetici arka ucunda bir açık bulundu. Ayrıcalıklı gvfsd-admin daemon'ı, kullanıcı kontrollü bir dizin içindeki dosya yolu üzerinde bağlantıları takip eden chown() fonksiyonunu çağırarak yeni oluşturulan özel D-Bus soketlerinin sahipliğini değiştirir. Yerel bir saldırgan, bunu bir Zaman Kontrolü ve Kullanım Zamanı (TOCTOU) yarış durumu aracılığıyla istismar edebilir ve soket dosya yolunu, rastgele bir root sahipliğindeki dosyaya (örneğin /etc/pam.d/su) işaret eden sembolik bir bağlantıyla değiştirebilir. Daemon daha sonra bu sembolik bağlantıyı takip eder ve hedeflenen root sahipliğindeki dosyanın sahipliğini saldırganın kullanıcı kimliğine dönüştürür. Bu durum, kimliği doğrulanmış yerel bir saldırganın kritik sistem dosyalarını değiştirmesine olanak tanıyarak root yetkilerine tam yerel yetki yükseltmeye yol açar.
Nasıl düzeltilir
- GNOME gvfs1.62.0, 1.60.3, 1.58.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GNOME gvfs | 1.48.1 ≤ v < 1.62.0, 1.48.1 ≤ v < 1.60.3, 1.48.1 ≤ v < 1.58.5 | 1.62.0, 1.60.3, 1.58.5 |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.