CVE-2026-7867
Udisks2: udisks2: تصعيد امتيازات محلي عبر انتحال خيار as-user
- تم النشر
- 06/08/2026
- محدث
- 08/09/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 6.1%
- تاريخ الموديل
- 25/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف ثغرة في udisks2. يمكن لمهاجم محلي لديه جلسة وحدة تحكم نشطة استغلال عدم كفاية التحقق من التفويض في خيار 'as-user' في أسلوب org.freedesktop.UDisks2.Filesystem.Mount() الخاص بـ D-Bus. يتيح ذلك للمهاجم انتحال معامل 'as-user'، وتركيب أنظمة الملفات نيابة عن مستخدمين عشوائيين، بما في ذلك الحسابات ذات الامتيازات. قد يؤدي ذلك إلى تصعيد الامتيازات محليًا من خلال حقن نقطة التحميل والتلاعب بمساحة أسماء التحميل الظاهرة للمستخدمين ذوي الامتيازات.
المصادر
- CVE-2026-7867-disk2rootاستغلال
استغلال تصعيد امتيازات محلي مسلح لـ CVE-2026-7867 في udisks2، باستخدام انتحال التحميل كمستخدم لتجاوز PolicyKit والحصول على شل جذر.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.