CVE-2026-54370
Publiée le 2026-06-29 · Dernière modification le 2026-10-25
Les systèmes Linux utilisant des versions de `acl` antérieures à la 2.4.0 sont affectés par une condition de concurrence (race condition) dans la gestion des permissions de fichiers. Un utilisateur local disposant d'un accès basique peut exploiter cette faille pour inciter un processus privilégié à modifier les listes de contrôle d'accès de fichiers arbitraires, ce qui pourrait potentiellement mener à l'obtention complète des privilèges root. Bien que le timing de l'attaque soit complexe à maîtriser, elle ne nécessite aucune authentification particulière ni interaction de l'utilisateur, si ce n'est la possession d'un compte local sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
acl before version 2.4.0 contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability that allows local attackers to escalate privileges by replacing a pathname component with a symbolic link between an lstat() check and subsequent symlink-following operations such as stat(), chown(), chmod(), acl_get_file(), and acl_set_file(). Attackers who control a pathname component can redirect file access control list operations to arbitrary files when getfacl, setfacl, or chacl is invoked by a privileged process over an attacker-controlled path, resulting in local privilege escalation.