CVE-2026-53613
util-linux mount target TOCTOU permet une élévation de privilèges locale
- Publié
- 14 oct. 2026
- Mise à jour
- 15 oct. 2026
- Attribution de CNA
- GitHub_M
- Preuve observée
- 27 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 2,2 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
util-linux est un ensemble hétéroclite d'utilitaires Linux. Dans util-linux 2.17 jusqu'à 2.41.6 et 2.42 jusqu'à 2.42.3, ainsi que dans 2.42.4 lorsque le chemin hérité `mount(2)` est utilisé sans `/proc`, les requêtes `mount` restreintes non-root valident une cible `/etc/fstab` avant que l'opération de montage ne résolve à nouveau ce nom de chemin. Un utilisateur local peu privilégié autorisé par une entrée `user` ou `users` de fstab dont la cible possède un ancêtre accessible en écriture par l'attaquant peut utiliser `renameat2(RENAME_EXCHANGE)` pour échanger un composant de chemin et rediriger un montage autorisé vers un emplacement appartenant à root, comme monter du contenu contrôlé par l'attaquant sur `/etc/sudoers.d`, et ainsi obtenir les privilèges root. Les versions 2.41.5 et 2.42.2 épinglent les cibles pour la nouvelle API de montage, et 2.42.4 épingle les cibles héritées via `/proc/self/fd` ; le repli hérité documenté sans `/proc` reste affecté.
Sources
Preuve de concept d'exploitation pour CVE-2026-53613, une vulnérabilité TOCTOU dans mount(8) permettant une élévation locale de privilèges vers root via une course de liens symboliques.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.