CVE-2026-54229
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W usłudze D-Bus abrt-dbus wykryto warunek wyścigu w metodzie ChownProblemDir. Metoda otwiera katalog zrzutów z uprawnieniami tylko do odczytu i zmienia właściciela plików na UID wywołującego, nawet gdy programy obsługi zdarzeń po utworzeniu trzymają blokadę zapisu.
Ocena ryzyka
Atakujący może uzyskać kontrolę nad katalogiem zrzutów na poziomie systemu plików podczas działania uprzywilejowanych skryptów zdarzeń, co może prowadzić do eskalacji uprawnień lub naruszenia integralności danych.
Rekomendacja
Należy natychmiast zaktualizować pakiet abrt do wersji, w której usunięto tę podatność, oraz rozważyć ograniczenie dostępu do usługi D-Bus abrt-dbus dla nieuprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A race condition was found in the abrt-dbus D-Bus service's ChownProblemDir method. ChownProblemDir opens the dump directory with DD_OPEN_READONLY and calls dd_chown to change ownership of all files to the caller's uid, succeeding even while post-create event handlers hold a write lock. This allows an attacker to gain filesystem-level control of the dump directory while privileged event scripts are still running.