CVE-2026-78408 — Util-linux: nsenter --join-cgroup lekib root'i cgroup-i migreerimisõiguse
Util-linuxi nsenter --join-cgroup suvand võib jätta root-kasutajana avatud sihtmärgi cgroup.procs-faili failikirjelduse avatuks ka hilisemate nimeruumi- ja mandaadimuudatuste ning execve() järel. Pärast seda, kui privilegeeritud operaator kasutab seda suvandit ründaja kontrollitud sihtmärgiga, võib privilegeerimata kasutaja saada võimaluse teisaldada ja lõpetada teiste root-protsesside töö.
CERT24