CVE-2026-7867

Nome do Software Vulnerável e Versões Afetadas udisks2 (versões afetadas não especificadas)

Descrição A verificação de autorização insuficiente no método D-Bus org.freedesktop.UDisks2.Filesystem.Mount() permite que um invasor local com uma sessão de console ativa falsifique o parâmetro as-user. Isso permite que o invasor monte sistemas de arquivos em nome de usuários arbitrários, incluindo contas privilegiadas, podendo levar à escalada de privilégios locais por meio de injeção de ponto de montagem e manipulação do namespace de montagem visível para usuários privilegiados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.