CVE-2026-88924

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Lỗ hổng CVE-2026-88924 là gì?

Lỗ hổng CVE-2026-88924 là lỗ hổng Time-of-check Time-of-use (TOCTOU) Race Condition ảnh hưởng tới gvfs (phiên bản bị ảnh hưởng: 1.48.1 – < 1.62.0, 1.48.1 – < 1.60.3 và các phiên bản bị ảnh hưởng khác), Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support và 6 sản phẩm khác. Lỗ hổng này được xếp hạng ở mức Cao, với điểm CVSS 7. Lỗ hổng này đã có mã hoặc bằng chứng khai thác công khai, nhưng điều đó chưa xác nhận việc khai thác trong thực tế.

Giới thiệu chung

Dữ liệu gốc

A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown() function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check Time-of-Use (TOCTOU) race condition and exchange the socket pathname with a symbolic link pointing to an arbitrary root-owned file (such as /etc/pam.d/su). The daemon subsequently follows the symlink and changes the ownership of the targeted root-owned file to the attacker's user ID. This allows an authenticated local attacker to modify critical system files, leading to a full local privilege escalation to root.