CVE-2026-53613
util-linux mount target TOCTOU ermöglicht lokale Rechteausweitung
- Veröffentlicht
- 14.10.2026
- Aktualisiert
- 15.10.2026
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 27.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 2,2 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
util-linux ist eine bunte Sammlung von Linux-Dienstprogrammen. In util-linux 2.17 bis 2.41.6 und 2.42 bis 2.42.3 sowie in 2.42.4, wenn der Legacy-`mount(2)`-Pfad ohne `/proc` verwendet wird, validieren eingeschränkte Nicht-Root-`mount`-Anfragen ein `/etc/fstab`-Ziel, bevor die Mount-Operation diesen Pfadnamen erneut auflöst. Ein lokaler Benutzer mit geringen Rechten, der durch einen fstab-Eintrag `user` oder `users` autorisiert ist, dessen Ziel einen vom Angreifer beschreibbaren Vorfahren hat, kann `renameat2(RENAME_EXCHANGE)` verwenden, um eine Pfadkomponente auszutauschen und einen autorisierten Mount auf einen root-eigenen Ort umzuleiten, beispielsweise indem angreiferkontrollierter Inhalt über `/etc/sudoers.d` gemountet wird, und dadurch Root-Rechte erlangt. Die Versionen 2.41.5 und 2.42.2 pinnen Ziele für die neue Mount-API, und 2.42.4 pinnt Legacy-Ziele über `/proc/self/fd`; der dokumentierte Legacy-Fallback ohne `/proc` bleibt betroffen.
Quellen
Proof-of-Concept-Exploit für CVE-2026-53613, eine TOCTOU-Schwachstelle in mount(8), die eine lokale Privilegieneskalation zu Root über einen Symlink-Race ermöglicht.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.