CVE-2026-53613

सारांश

util-linux, Linux उपयोगिताओं का एक यादृच्छिक संग्रह है। util-linux 2.17 से 2.41.6 और 2.42 से 2.42.3 में, तथा 2.42.4 में जब लेगेसी `mount(2)` पथ का उपयोग `/proc` के बिना किया जाता है, प्रतिबंधित गैर-रूट `mount` अनुरोध mount ऑपरेशन द्वारा उस पथनाम को पुनः हल करने से पहले एक `/etc/fstab` लक्ष्य को मान्य करते हैं। एक स्थानीय निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता जो fstab `user` या `users` प्रविष्टि द्वारा अधिकृत है और जिसके लक्ष्य का कोई पूर्वज हमलावर-लेखन योग्य है, `renameat2(RENAME_EXCHANGE)` का उपयोग करके एक पथ घटक को बदल सकता है और एक अधिकृत mount को रूट-स्वामित्व वाले स्थान पर पुनर्निर्देशित कर सकता है, जैसे कि हमलावर-नियंत्रित सामग्री को `/etc/sudoers.d` पर mount करना, और इस प्रकार रूट विशेषाधिकार प्राप्त करना। संस्करण 2.41.5 और 2.42.2 नए mount API के लिए लक्ष्यों को पिन करते हैं, और 2.42.4 `/proc/self/fd` के माध्यम से लेगेसी लक्ष्यों को पिन करता है; `/proc` के बिना प्रलेखित लेगेसी फ़ॉलबैक प्रभावित रहता है।

स्रोत

• CVE-2026-53613-pocPoC

  CVE-2026-53613 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, mount(8) में एक TOCTOU भेद्यता जो सिमलिंक रेस के माध्यम से रूट तक स्थानीय विशेषाधिकार वृद्धि को सक्षम बनाती है।