CVE-2026-53613
util-linux mount target TOCTOU позволяет локальное повышение привилегий
- Опубликовано
- 14 окт. 2026 г.
- Обновлено
- 15 окт. 2026 г.
- Назначение CNA
- GitHub_M
- Наблюдены доказательства
- 27 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 2,2 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
util-linux — это набор разнородных утилит для Linux. В util-linux с 2.17 по 2.41.6 и с 2.42 по 2.42.3, а также в 2.42.4 при использовании устаревшего пути `mount(2)` без `/proc`, ограниченные запросы `mount` от непривилегированных пользователей проверяют цель в `/etc/fstab` до того, как операция монтирования повторно разрешает этот путь. Локальный пользователь с низкими привилегиями, авторизованный записью `user` или `users` в fstab, цель которой имеет предка, доступного для записи атакующему, может использовать `renameat2(RENAME_EXCHANGE)`, чтобы подменить компонент пути и перенаправить авторизованное монтирование в расположение, принадлежащее root, например, смонтировав контролируемое атакующим содержимое поверх `/etc/sudoers.d`, и тем самым получить привилегии root. Версии 2.41.5 и 2.42.2 фиксируют цели для нового API монтирования, а 2.42.4 фиксирует устаревшие цели через `/proc/self/fd`; документированный устаревший запасной вариант без `/proc` остаётся уязвимым.
Источники
Эксплойт для проверки концепции CVE-2026-53613 — уязвимости TOCTOU в mount(8), позволяющей локальному пользователю повысить привилегии до root через гонку символических ссылок.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.