PT-2026-53068 · Unknown+1 · Libblkid-Devel+1
CVE-2026-53613
·
Publicado
2026-06-16
·
Atualizado
2026-08-31
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
libblkid-devel versões anteriores a 2.42.2-1.1
Descrição
Uma escalação de privilégios locais existe no comando
mount(8) devido a uma condição de corrida de Tempo de Verificação para Tempo de Uso (TOCTOU). Essa falha permite que um invasor redirecione o caminho de destino durante o processo de montagem para obter privilégios elevados. TOCTOU é um erro de software onde o sistema verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso.Recomendações
Atualize o libblkid-devel para a versão 2.42.2-1.1.
Exploit
Correção
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Libblkid-Devel