CVE-2026-4878

ŚrednieCVSS 6.7

Opublikowano: 09/04/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Znaleziono błąd w bibliotece libcap. Lokalny nieuprzywilejowany użytkownik może wykorzystać warunek wyścigu TOCTOU w funkcji `cap_set_file()`. Pozwala to atakującemu z prawem zapisu do katalogu nadrzędnego na przekierowanie aktualizacji capability pliku do pliku kontrolowanego przez atakującego.

Ocena ryzyka

Atakujący może wstrzyknąć lub usunąć capability z niezamierzonych plików wykonywalnych, co prowadzi do eskalacji uprawnień w systemie.

Rekomendacja

Zaktualizuj libcap do najnowszej wersji zawierającej poprawkę eliminującą warunek wyścigu.

Inne podatności w libcap

CVE-2025-1390Średnie
Moduł PAM pam_cap.so biblioteki libcap obsługuje nazwy grup zaczynające się od „@”, ale podczas parsowania konfiguracje niezaczynające się od „@” są błędnie rozpoznawane jako nazwy grup. Może to skutkować przyznaniem nieprzeznaczonym użytkownikom dziedziczonego zestawu uprawnień, co potencjalnie prowadzi do naruszenia bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in libcap. A local unprivileged user can exploit a Time-of-check-to-time-of-use (TOCTOU) race condition in the `cap_set_file()` function. This allows an attacker with write access to a parent directory to redirect file capability updates to an attacker-controlled file. By doing so, capabilities can be injected into or stripped from unintended executables, leading to privilege escalation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS