Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-53613 Escalada de privilegios local por TOCTOU en el objetivo de mount de util-linux

En util-linux 2.17 a 2.41.6 y 2.42 a 2.42.3, y en 2.42.4 cuando se usa la ruta legacy mount(2) sin /proc, las solicitudes de mount restringidas para no root validan un objetivo de /etc/fstab antes de que la operación vuelva a resolver esa ruta. Un usuario local de bajos privilegios autorizado por una entrada user o users de fstab cuyo objetivo tenga un ancestro escribible por el atacante puede usar renameat2(RENAME_EXCHANGE) para redirigir un montaje autorizado a una ubicación propiedad de root, como montar…

Alerta de Nureq Monitor

Detectada 14 OCT · 13:02

CVSS 3.1

7.0ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,1 % PERCENTIL 2

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-53613

En util-linux 2.17 a 2.41.6 y 2.42 a 2.42.3, y en 2.42.4 cuando se usa la ruta legacy mount(2) sin /proc, las solicitudes de mount restringidas para no root validan un objetivo de /etc/fstab antes de que la operación vuelva a resolver esa ruta. Un usuario local de bajos privilegios autorizado por una entrada user o users de fstab cuyo objetivo tenga un ancestro escribible por el atacante puede usar renameat2(RENAME_EXCHANGE) para redirigir un montaje autorizado a una ubicación propiedad de root, como montar…

Productos y versiones afectadas

  • util-linux

    • >= 2.17, <= 2.41.6
    • >= 2.42, <= 2.42.4

Qué hacer

  1. Verificá si usás util-linux y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.0 ALTA

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)
Local
COMPLEJIDAD DEL ATAQUE (AC)
Alta
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Alta

Abrir la calculadora completa

Descripción original

util-linux is a random collection of Linux utilities. In util-linux 2.17 through 2.41.6 and 2.42 through 2.42.3, and in 2.42.4 when the legacy `mount(2)` path is used without `/proc`, restricted non-root `mount` requests validate an `/etc/fstab` target before the mount operation re-resolves that pathname. A local low-privileged user authorized by an fstab `user` or `users` entry whose target has an attacker-writable ancestor can use `renameat2(RENAME_EXCHANGE)` to swap a path component and redirect an authorized mount to a root-owned location, such as mounting attacker-controlled content over `/etc/sudoers.d`, and thereby gain root privileges. Versions 2.41.5 and 2.42.2 pin targets for the new mount API, and 2.42.4 pins legacy targets through `/proc/self/fd`; the documented legacy fallback without `/proc` remains affected.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.