CVE-2026-88924

Nome do Software Vulnerável e Versões Afetadas gvfs versões anteriores a 1.60.3-1.1

Description Uma falha existe no backend de administração do gvfs onde o daemon privilegiado gvfsd-admin altera a propriedade de sockets D-Bus privados recém-criados usando a função chown() que segue links em um caminho dentro de um diretório controlado pelo usuário. Um invasor local autenticado pode explorar isso por meio de uma condição de corrida de Tempo de Verificação ao Tempo de Uso (TOCTOU)—um cenário onde o sistema verifica uma condição e depois usa o resultado, mas a condição muda entre a verificação e o uso—substituindo o caminho do socket por um link simbólico para um arquivo arbitrário pertencente ao root. Isso faz com que o daemon altere a propriedade do arquivo alvo para o ID de usuário do invasor, permitindo a modificação de arquivos críticos do sistema e resultando em escalada total de privilégios locais para root.

Recommendations Atualizar para a versão 1.60.3-1.1.