CVE-2026-54228
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W usłudze D-Bus abrt-dbus w metodzie SetElement wykryto warunek wyścigu TOCTOU. Między utworzeniem katalogu zrzutu a wykonaniem zdarzenia po utworzeniu każdy lokalny użytkownik może wywołać SetElement, aby zapisać dowolne pliki tekstowe do katalogu zrzutu należącego do roota, omijając walidację pakietów i umożliwiając przetrwanie awarii niepakowanych binariów po przetworzeniu po utworzeniu.
Ocena ryzyka
Organizacja narażona jest na lokalne eskalację uprawnień, ponieważ atakujący może manipulować plikami zrzutów awarii, co może prowadzić do ukrycia lub modyfikacji dowodów awarii oraz potencjalnie do dalszych ataków na system.
Rekomendacja
Należy niezwłocznie zaktualizować pakiet abrt do wersji zawierającej poprawkę usuwającą warunek wyścigu w metodzie SetElement. Do czasu aktualizacji ograniczyć dostęp lokalnych użytkowników do usługi abrt-dbus.
Oryginalny opis (angielski, źródło NVD)
A time-of-check time-of-use (TOCTOU) race condition was found in the abrt-dbus D-Bus service's SetElement method. Between dump directory creation and post-create event execution, any local user can call SetElement to write arbitrary text files into the root-owned dump directory, bypassing package validation and allowing crashes of unpackaged binaries to survive post-create processing.