CVE-2026-53613
util-linux mount target TOCTOU permite escalonamento local de privilégios
- Publicado
- 14 de out. de 2026
- Atualizado
- 15 de out. de 2026
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 27 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 2,2%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
util-linux é uma coleção aleatória de utilitários Linux. No util-linux 2.17 até 2.41.6 e 2.42 até 2.42.3, e no 2.42.4 quando o caminho legado `mount(2)` é usado sem `/proc`, solicitações restritas de `mount` de não-root validam um alvo em `/etc/fstab` antes que a operação de montagem resolva novamente esse caminho. Um usuário local com baixos privilégios autorizado por uma entrada `user` ou `users` no fstab cujo alvo tenha um ancestral gravável pelo atacante pode usar `renameat2(RENAME_EXCHANGE)` para trocar um componente do caminho e redirecionar uma montagem autorizada para um local pertencente ao root, como montar conteúdo controlado pelo atacante sobre `/etc/sudoers.d`, e assim obter privilégios de root. As versões 2.41.5 e 2.42.2 fixam os alvos para a nova API de montagem, e a 2.42.4 fixa os alvos legados através de `/proc/self/fd`; o fallback legado documentado sem `/proc` permanece afetado.
Fontes
Prova de conceito de exploit para CVE-2026-53613, uma vulnerabilidade TOCTOU no mount(8) que permite escalonamento local de privilégios para root via corrida de symlink.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.