CVE-2026-53613
util-linux mount ターゲットの TOCTOU によりローカル権限昇格が可能
- 公開済み
- 2026/10/14
- 更新済み
- 2026/10/15
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/08/27
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H低 · 今後 30 日間
- パーセンタイル
- 2.2%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
util-linuxはLinuxユーティリティの寄せ集めです。util-linux 2.17から2.41.6までおよび2.42から2.42.3まで、そして2.42.4でレガシーな`mount(2)`パスが`/proc`なしで使用される場合、制限された非rootの`mount`リクエストは、マウント操作がそのパス名を再解決する前に`/etc/fstab`のターゲットを検証します。fstabの`user`または`users`エントリによって認可された、ターゲットに攻撃者が書き込み可能な祖先ディレクトリを持つローカルの低権限ユーザーは、`renameat2(RENAME_EXCHANGE)`を使用してパスコンポーネントを入れ替え、認可されたマウントをroot所有の場所にリダイレクトできます。たとえば、攻撃者が制御するコンテンツを`/etc/sudoers.d`にマウントし、それによってroot権限を取得できます。バージョン2.41.5と2.42.2は新しいmount APIのターゲットを固定し、2.42.4は`/proc/self/fd`を通じてレガシーターゲットを固定しますが、`/proc`なしの文書化されたレガシーフォールバックは依然として影響を受けます。
ソース
CVE-2026-53613の概念実証エクスプロイト。mount(8)におけるTOCTOU脆弱性で、シンボリックリンクレースを介してローカル権限昇格によりroot権限を取得可能。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。