PT-2026-53078
CVE-2026-53612
·
Publicado
2026-06-16
·
Atualizado
2026-11-02
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
openSUSE Tumbleweed versões anteriores a libblkid-devel-2.42.2-1.1
Descrição
Uma escalada de privilégios locais existe devido a uma condição de corrida de Tempo de Verificação para Tempo de Uso (TOCTOU) no utilitário
mount(8) dentro do arquivo hook owner.c durante operações de chmod e chown. TOCTOU é um erro de software onde o estado de um recurso muda entre o momento em que o software verifica o recurso e o momento em que o utiliza.Recomendações
Atualize para libblkid-devel-2.42.2-1.1.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾