CVE-2026-4878
Libcap: cap_set_file() में toctou रेस कंडीशन के माध्यम से विशेषाधिकार वृद्धि
- प्रकाशित
- 9 अप्रैल 2026
- अद्यतन
- 14 अक्टू॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 29 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 3.2%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
libcap में एक दोष पाया गया। एक स्थानीय अन-प्रिविलेज्ड उपयोगकर्ता `cap_set_file()` फ़ंक्शन में Time-of-check-to-time-of-use (TOCTOU) रेस कंडीशन का फायदा उठा सकता है। यह पैरेंट डायरेक्टरी में लिखने की पहुंच रखने वाले हमलावर को फ़ाइल क्षमता अपडेट को हमलावर-नियंत्रित फ़ाइल पर पुनर्निर्देशित करने की अनुमति देता है। ऐसा करके, अनपेक्षित एक्ज़ीक्यूटेबल्स में क्षमताएं इंजेक्ट या हटाई जा सकती हैं, जिससे विशेषाधिकार वृद्धि (privilege escalation) हो सकती है।
स्रोत
- 1day-archiveअनुसंधान
तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।