CVE-2026-73585
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W sblim-cmpi-base znaleziono podatność polegającą na niebezpiecznym tworzeniu plików tymczasowych w skryptach rejestracji dostawcy, co pozwala lokalnemu nieuprzywilejowanemu użytkownikowi na przeprowadzenie ataku przez dowiązanie symboliczne. Tworząc dowiązanie symboliczne w katalogu z prawem zapisu dla wszystkich, atakujący może przekierować uprzywilejowane zapisy do dowolnego pliku podczas wykonywania skryptu w kontekście uprzywilejowanym. Może to prowadzić do nadpisania plików należących do roota, potencjalnie zakłócając działanie usług systemowych lub systemu. Eksploatacja jest warunkowa i zależy od uruchomienia skryptu z podniesionymi uprawnieniami oraz może być złagodzona przez ochronę dowiązań symbolicznych w katalogach ze sticky bit.
Ocena ryzyka
Lokalny atakujący może nadpisać pliki systemowe, co może prowadzić do naruszenia integralności systemu lub przerwy w działaniu usług.
Rekomendacja
Zaktualizuj sblim-cmpi-base do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in sblim-cmpi-base. Insecure temporary file creation in the provider registration scripts allows a local unprivileged user to perform a symlink attack. By creating a symlink in a world-writable directory, an attacker can redirect privileged writes to an arbitrary file during script execution in a privileged context. This can lead to the overwrite of root-owned files, potentially disrupting system services or operation. Exploitation is conditional on the script running with elevated privileges and may be mitigated by sticky-directory symlink protections.