p PatchFirst

CVE-2026-7867

CVE-2026-7867 · Udisks2: udisks2: local privilege escalation via as-user option spoofing

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in udisks2. A local attacker with an active console session can exploit insufficient authorization checking on the 'as-user' option in the org.freedesktop.UDisks2.Filesystem.Mount() D-Bus method. This allows the attacker to spoof the 'as-user' parameter, mounting filesystems on behalf of arbitrary users, including privileged accounts. This can lead to local privilege escalation through mount point injection and manipulation of the mount namespace visible to privileged users.

CVSS 7.8 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Softwareversionen
    • ≥ 0:2.11.0-2.el10_2.1: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 10.0 extended update support

    Softwareversionen
    • ≥ 0:2.10.90-5.el10_0.3: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • udisks2 Debian:13

    Softwareversionen
    • 2.10.1-12.1
    • 2.10.1-12.1+deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.1-12.1+deb13u2

    Auf 2.10.1-12.1+deb13u2 aktualisieren

  • udisks2 Debian:14

    Softwareversionen
    • 2.10.1-12.1
    • 2.10.90-1
    • 2.10.90-2
    • 2.10.90-3
    • 2.10.90-3.1
    • 2.10.91-1
    • 2.11.0-1
    • 2.11.0-2
    • 2.11.1-1
    • 2.11.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.11.2-1

    Auf 2.11.2-1 aktualisieren

  • udisks2 Ubuntu:24.04:LTS

    Softwareversionen
    • 2.10.1-1ubuntu1
    • 2.10.1-1ubuntu2
    • 2.10.1-6
    • 2.10.1-6build1
    • 2.10.1-6ubuntu1
    • 2.10.1-6ubuntu1.2
    • 2.10.1-6ubuntu1.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.1-6ubuntu1.5

    Auf 2.10.1-6ubuntu1.5 aktualisieren

  • udisks2 Ubuntu:26.04:LTS

    Softwareversionen
    • 2.10.1-12.1ubuntu2
    • 2.10.91-1ubuntu1
    • 2.10.91-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.91-1ubuntu2.1

    Auf 2.10.91-1ubuntu2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →