CVE-2026-53613
util-linux هدف mount TOCTOU يسمح بتصعيد الصلاحيات المحلية
- تم النشر
- 14/10/2026
- محدث
- 15/10/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 27/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hملخص
util-linux هي مجموعة عشوائية من أدوات Linux. في util-linux 2.17 حتى 2.41.6 و2.42 حتى 2.42.3، وفي 2.42.4 عند استخدام مسار `mount(2)` القديم بدون `/proc`، تتحقق طلبات `mount` المقيّدة لغير الجذر من هدف `/etc/fstab` قبل أن تعيد عملية التركيب تحليل ذلك المسار. يمكن لمستخدم محلي منخفض الصلاحيات مُصرَّح له بواسطة إدخال `user` أو `users` في fstab والذي يكون لهدفه سلف قابل للكتابة من المهاجم استخدام `renameat2(RENAME_EXCHANGE)` لتبديل مكوّن مسار وإعادة توجيه تركيب مُصرَّح به إلى موقع مملوك للجذر، مثل تركيب محتوى يتحكم فيه المهاجم فوق `/etc/sudoers.d`، وبالتالي الحصول على صلاحيات الجذر. الإصداران 2.41.5 و2.42.2 يثبّتان الأهداف لواجهة mount API الجديدة، و2.42.4 يثبّت الأهداف القديمة عبر `/proc/self/fd`؛ يبقى المسار الاحتياطي القديم الموثّق بدون `/proc` متأثرًا.
المصادر
إثبات مفهوم لاستغلال CVE-2026-53613، وهي ثغرة من نوع TOCTOU في mount(8) تتيح تصعيد الامتيازات المحلية إلى صلاحيات الجذر عبر سباق الروابط الرمزية.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.