CVE-2026-53613

总结

util-linux 是一组杂乱的 Linux 实用工具集合。在 util-linux 2.17 至 2.41.6 以及 2.42 至 2.42.3 中，并且在 2.42.4 中使用不带 `/proc` 的传统 `mount(2)` 路径时，受限的非 root `mount` 请求会在挂载操作重新解析该路径名之前验证 `/etc/fstab` 目标。被 fstab 中 `user` 或 `users` 条目授权、且其目标具有攻击者可写祖先目录的本地低权限用户，可以使用 `renameat2(RENAME_EXCHANGE)` 交换路径组件，并将已授权的挂载重定向到 root 拥有的位置，例如将攻击者控制的内容挂载到 `/etc/sudoers.d` 上，从而获得 root 权限。2.41.5 和 2.42.2 版本为新挂载 API 固定了目标，2.42.4 通过 `/proc/self/fd` 固定了传统目标；文档中记载的不带 `/proc` 的传统回退方式仍然受影响。

来源

• CVE-2026-53613-pocPoC

  针对 CVE-2026-53613 的概念验证漏洞利用程序，该漏洞是 mount(8) 中的一个 TOCTOU 漏洞，可通过符号链接竞争实现本地权限提升至 root。