EXPLOIT PÚBLICODetectada 11 OCT · 17:02

CVE-2026-40224 Escalada de privilegios locales en systemd-machined

En systemd 259 anterior a 260 existe escalada de privilegios locales en systemd-machined porque varlink puede usarse para alcanzar el espacio de nombres root.

6.7MEDIA

CVSS 3.1

Probabilidad de explotación0,1 %
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

systemd
desde 259 hasta antes de 260

Qué hacer

Verificá si usás systemd y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Priorizá la corrección: hay código de explotación público.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

0xparad0x/Exploit-CVE-2026-40224 CVE-2026-40224: systemd-machined local privilege escalation11 OCT · 17:02

Calculadora CVSS

CVSS 3.1 · 6.7 MEDIA

CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Vector de ataqueLocal
Complejidad del ataqueAlta
Privilegios requeridosBajos
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

In systemd 259 before 260, there is local privilege escalation in systemd-machined because varlink can be used to reach the root namespace.

Referencias (1)

github.com/systemd/systemd/security/advisories/GHSA-6pwp-j5vg-5j6m

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.