FICHE CVE

CVE-2026-76642

Publiée le 2026-09-03 · Dernière modification le 2026-09-24

🇫🇷 EN BREF

Les systèmes Linux utilisant les versions 2.41.5, 2.42.2 ou antérieures de `util-linux` sont concernés. Un utilisateur local disposant d'un accès standard peut exploiter une faille dans la gestion des erreurs des crochets de montage (mount hooks) pour obtenir les privilèges root complets sur la machine. Cette attaque est relativement facile à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, au-delà d'une simple session ouverte sur le système.

CVSS 4.08.5 ÉLEVÉE

Type de faiblesse

CWE-390

Publiée2026-09-03

Dernière modification2026-09-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

util-linux versions through 2.41.5 and 2.42.2 fail to check mount helper exit status before running post-mount hooks, allowing unprivileged users to execute privileged operations on pre-existing filesystems. Attackers can exploit X-mount.idmap or X-mount.owner hooks to clone filesystems with inherited suid bits or modify target inode permissions after a helper fails, achieving privilege escalation.