CVE-2026-53612
Publiée le 2026-10-14 · Dernière modification le 2026-10-16
Les systèmes Linux utilisant les versions 2.39 à 2.42.1 de `util-linux` sont affectés via l'utilitaire SUID `mount`. Un utilisateur local disposant de l'autorisation de monter des lecteurs spécifiques peut exploiter une condition de concurrence (race condition) pour tromper le système et modifier le propriétaire ou les permissions d'un fichier appartenant à root, ce qui pourrait lui octroyer un accès root complet. Cette attaque est difficile à exécuter car elle nécessite un timing précis et une configuration spécifique du fichier `/etc/fstab`, bien qu'elle ne requière aucune authentification particulière au-delà d'un compte local standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
util-linux is a random collection of Linux utilities. In util-linux 2.39 through 2.41.4 and 2.42 through 2.42.1, the SUID `mount` utility's `hook_owner.c` post-mount hook performs path-based `chmod()` and `lchown()` operations on a previously validated mount target. A local low-privileged user authorized by an `/etc/fstab` entry with `user` or `users` and an `X-mount.mode`, `X-mount.owner`, or `X-mount.group` option can use `renameat2(RENAME_EXCHANGE)` to race a writable ancestor of the target and redirect the privileged ownership or mode change to a root-owned path, potentially gaining root privileges. This issue is fixed in 2.41.5 and 2.42.2.