CVE-2026-4878

Name of the Vulnerable Software and Affected Versions libcap (affected versions not specified)

Description Uma falha foi encontrada em libcap, onde um usuário local sem privilégios pode explorar uma condição de corrida Time-of-check-to-time-of-use (TOCTOU) na função cap set file(). Isso permite que um invasor com acesso de gravação a um diretório pai redirecione atualizações de capacidade de arquivo para um arquivo controlado pelo invasor. As capacidades podem ser injetadas ou removidas de executáveis ​​não intencionais, levando potencialmente a uma escalada de privilégios.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.