CVE-2026-78408 — Util-linux: nsenter --join-cgroup раскрывает полномочия root на миграцию cgroup

Опция nsenter --join-cgroup в util-linux может оставлять дескриптор файла target cgroup.procs, открытого от имени root, после последующих изменений пространств имён и учётных данных, а также после execve(). Если привилегированный оператор использует эту опцию для цели, контролируемой злоумышленником, непривилегированный пользователь может получить возможность перемещать и завершать работу не связанных с ним процессов root.