CVE-2026-53613

Resumen

util-linux es una colección aleatoria de utilidades de Linux. En util-linux 2.17 hasta 2.41.6 y 2.42 hasta 2.42.3, y en 2.42.4 cuando se usa la ruta heredada `mount(2)` sin `/proc`, las solicitudes restringidas de `mount` de usuarios no root validan un objetivo de `/etc/fstab` antes de que la operación de montaje vuelva a resolver esa ruta. Un usuario local con pocos privilegios autorizado por una entrada `user` o `users` de fstab cuyo objetivo tenga un ancestro escribible por el atacante puede usar `renameat2(RENAME_EXCHANGE)` para intercambiar un componente de ruta y redirigir un montaje autorizado a una ubicación propiedad de root, como montar contenido controlado por el atacante sobre `/etc/sudoers.d`, y así obtener privilegios de root. Las versiones 2.41.5 y 2.42.2 fijan los objetivos para la nueva API de montaje, y 2.42.4 fija los objetivos heredados a través de `/proc/self/fd`; el fallback heredado documentado sin `/proc` sigue afectado.

Fuentes

• CVE-2026-53613-pocPoC

  Prueba de concepto de exploit para CVE-2026-53613, una vulnerabilidad TOCTOU en mount(8) que permite la escalada local de privilegios a root mediante una condición de carrera con symlinks.