CERT24CVE-2026-78408 — Util-linux: nsenter --join-cgroup lekib root'i cgroup-i migreerimisõiguseLoading data…

CVE-2026-78408 — Util-linux: nsenter --join-cgroup lekib root'i cgroup-i migreerimisõiguse

Util-linuxi nsenter --join-cgroup suvand võib jätta root-kasutajana avatud sihtmärgi cgroup.procs-faili failikirjelduse avatuks ka hilisemate nimeruumi- ja mandaadimuudatuste ning execve() järel. Pärast seda, kui privilegeeritud operaator kasutab seda suvandit ründaja kontrollitud sihtmärgiga, võib privilegeerimata kasutaja saada võimaluse teisaldada ja lõpetada teiste root-protsesside töö.

← Back to intelligence

CVE-2026-78408 — Util-linux: nsenter --join-cgroup lekib root'i cgroup-i migreerimisõiguse

Util-linuxi nsenter --join-cgroup suvand võib jätta root-kasutajana avatud sihtmärgi cgroup.procs-faili failikirjelduse avatuks ka hilisemate nimeruumi- ja mandaadimuudatuste ning execve() järel. Pärast seda, kui privilegeeritud operaator kasutab seda suvandit ründaja kontrollitud sihtmärgiga, võib privilegeerimata kasutaja saada võimaluse teisaldada ja lõpetada teiste root-protsesside töö.