CVE-2026-7867
Udisks2: udisks2: as-user विकल्प स्पूफिंग के माध्यम से स्थानीय विशेषाधिकार वृद्धि
- प्रकाशित
- 6 अग॰ 2026
- अद्यतन
- 8 सित॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 5.9%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
udisks2 में एक दोष पाया गया। सक्रिय कंसोल सत्र वाला एक स्थानीय हमलावर org.freedesktop.UDisks2.Filesystem.Mount() D-Bus विधि में 'as-user' विकल्प पर अपर्याप्त प्राधिकरण जांच का शोषण कर सकता है। यह हमलावर को 'as-user' पैरामीटर को नकली बनाने की अनुमति देता है, जिससे विशेषाधिकार प्राप्त खातों सहित किसी भी उपयोगकर्ता की ओर से फाइलसिस्टम माउंट किए जा सकते हैं। यह माउंट पॉइंट इंजेक्शन और विशेषाधिकार प्राप्त उपयोगकर्ताओं को दिखाई देने वाले माउंट नेमस्पेस के हेरफेर के माध्यम से स्थानीय विशेषाधिकार वृद्धि का कारण बन सकता है।
स्रोत
- CVE-2026-7867-disk2rootएक्सप्लॉइट
udisks2 में CVE-2026-7867 के लिए हथियारबंद स्थानीय विशेषाधिकार वृद्धि शोषण, PolicyKit को बायपास करने और रूट शेल प्राप्त करने के लिए as-user माउंट स्पूफिंग का उपयोग करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।