Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 14 OCT · 13:02

CVE-2026-53612 Escalada de privilegios local por TOCTOU en hook_owner de mount de util-linux

En util-linux 2.39 a 2.41.4 y 2.42 a 2.42.1, el hook posterior al montaje hook_owner.c de la utilidad SUID mount realiza chmod() y lchown() basados en ruta sobre un objetivo previamente validado. Un usuario local de bajos privilegios autorizado por una entrada de /etc/fstab con user o users y opciones X-mount.mode, X-mount.owner o X-mount.group puede usar renameat2(RENAME_EXCHANGE) para redirigir el cambio privilegiado de propietario o modo a una ruta propiedad de root y obtener privilegios de root; se corrige en…

7.0ALTA

CVSS 3.1

  • Probabilidad de explotación0,1 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • util-linux

    >= 2.39, < 2.41.5>= 2.42, < 2.42.2

Qué hacer

  1. Verificá si usás util-linux y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.0 ALTA

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Vector de ataqueLocal
  • Complejidad del ataqueAlta
  • Privilegios requeridosBajos
  • Interacción del usuarioNinguna
  • AlcanceSin cambio
  • ConfidencialidadAlta
  • IntegridadAlta
  • DisponibilidadAlta

Descripción original

util-linux is a random collection of Linux utilities. In util-linux 2.39 through 2.41.4 and 2.42 through 2.42.1, the SUID `mount` utility's `hook_owner.c` post-mount hook performs path-based `chmod()` and `lchown()` operations on a previously validated mount target. A local low-privileged user authorized by an `/etc/fstab` entry with `user` or `users` and an `X-mount.mode`, `X-mount.owner`, or `X-mount.group` option can use `renameat2(RENAME_EXCHANGE)` to race a writable ancestor of the target and redirect the privileged ownership or mode change to a root-owned path, potentially gaining root privileges. This issue is fixed in 2.41.5 and 2.42.2.

Referencias (7)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.