PT-2026-53078
CVE-2026-53612
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات openSUSE Tumbleweed السابقة لـ libblkid-devel-2.42.2-1.1
الوصف
يوجد ثغرة تسمح بتصعيد الامتيازات محليًا بسبب حالة تنافس ”من وقت الفحص إلى وقت الاستخدام“ (TOCTOU) في الأداة المساعدة
mount(8) داخل الملف hook owner.c أثناء عمليات chmod وchown. TOCTOU هي عيب برمجي حيث تتغير حالة أحد الموارد بين وقت فحص البرنامج للمورد ووقت استخدامه له.التوصيات
قم بالتحديث إلى الإصدار libblkid-devel-2.42.2-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾