CVE-2026-7867
Udisks2: udisks2: élévation de privilèges locale via usurpation de l'option as-user
- Publié
- 6 août 2026
- Mise à jour
- 8 sept. 2026
- Attribution de CNA
- redhat
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 5,9 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une faille a été trouvée dans udisks2. Un attaquant local disposant d'une session de console active peut exploiter une vérification d'autorisation insuffisante sur l'option 'as-user' de la méthode D-Bus org.freedesktop.UDisks2.Filesystem.Mount(). Cela permet à l'attaquant de falsifier le paramètre 'as-user', en montant des systèmes de fichiers au nom d'utilisateurs arbitraires, y compris des comptes privilégiés. Cela peut conduire à une élévation de privilèges locale par injection de points de montage et manipulation de l'espace de noms de montage visible par les utilisateurs privilégiés.
Sources
- CVE-2026-7867-disk2rootExploit
Exploit d'élévation de privilèges locale armé pour CVE-2026-7867 dans udisks2, utilisant une usurpation de montage en tant qu'utilisateur pour contourner PolicyKit et obtenir un shell root.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.