CVE-2026-53613
util-linux mount target TOCTOU consente l'escalation locale dei privilegi
- Pubblicato
- 14 ott 2026
- Aggiornato
- 15 ott 2026
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 27 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 2,2%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
util-linux è una raccolta eterogenea di utilità per Linux. In util-linux dalla 2.17 alla 2.41.6 e dalla 2.42 alla 2.42.3, e nella 2.42.4 quando viene usato il percorso legacy `mount(2)` senza `/proc`, le richieste di `mount` ristrette per utenti non-root convalidano un target in `/etc/fstab` prima che l'operazione di mount risolva nuovamente quel pathname. Un utente locale con privilegi bassi autorizzato da una voce `user` o `users` in fstab il cui target ha un antenato scrivibile dall'attaccante può usare `renameat2(RENAME_EXCHANGE)` per scambiare una componente del percorso e reindirizzare un mount autorizzato verso una posizione di proprietà di root, ad esempio montando contenuto controllato dall'attaccante sopra `/etc/sudoers.d`, ottenendo così privilegi di root. Le versioni 2.41.5 e 2.42.2 fissano i target per la nuova API di mount, e la 2.42.4 fissa i target legacy tramite `/proc/self/fd`; il fallback legacy documentato senza `/proc` rimane vulnerabile.
Fonti
Proof-of-concept exploit per CVE-2026-53613, una vulnerabilità TOCTOU in mount(8) che consente l'escalation dei privilegi locali a root tramite una race condition sui symlink.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.