CVE-2026-91203

Nome do Software Vulnerável e Versões Afetadas cockpit-files (versões afetadas não especificadas)

Descrição Um problema de temporização, conhecido como condição de corrida de link simbólico (symlink race condition), existe durante operações de arquivos privilegiadas, como a alteração de propriedade ou permissões de arquivos. Um invasor local pode manipular entradas de diretório para redirecionar essas operações para arquivos indesejados. Isso pode resultar em alterações não autorizadas na propriedade e permissões de arquivos arbitrários, potencialmente comprometendo a integridade e a disponibilidade do sistema ao alterar estados do sistema ou de aplicativos, ou tornando os serviços inutilizáveis. Uma condição de corrida de link simbólico ocorre quando um programa verifica as propriedades de um arquivo e, em seguida, executa uma ação sobre ele, mas um invasor substitui o arquivo por um link simbólico para outro arquivo no breve intervalo entre a verificação e a ação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.