p PatchFirst

CVE-2026-4105

CVE-2026-4105 · Systemd: systemd: privilege escalation via improper access control in registermachine d-bus method

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in systemd. The systemd-machined service contains an Improper Access Control vulnerability due to insufficient validation of the class parameter in the RegisterMachine D-Bus (Desktop Bus) method. A local unprivileged user can exploit this by attempting to register a machine with a specific class value, which may leave behind a usable, attacker-controlled machine object. This allows the attacker to invoke methods on the privileged object, leading to the execution of arbitrary commands with root privileges on the host system.

CVSS 6.7 · Moyenne · EPSS 0,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat hardened images

    Versions du logiciel
    • ≥ 260.1-2.1.hum1: Non concernée (rpm)

    Aucun correctif publié

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • red hat openshift container platform 4

    Aucun correctif publié

  • systemd Debian:12

    Versions du logiciel
    • 252.11-1
    • 252.11-1~deb12u1
    • 252.12-1~deb12u1
    • 252.14-1~deb12u1
    • 252.16-1~deb12u1
    • 252.17-1~deb12u1
    • 252.18-1~deb12u1
    • 252.19-1~deb12u1
    • 252.20-1~deb12u1
    • 252.21-1~deb12u1
    • 252.22-1~deb12u1
    • 252.23-1~deb12u1
    • 252.24-1~deb12u1
    • 252.25-1~deb12u1
    • 252.26-1~deb12u1
    • 252.26-1~deb12u2
    • 252.26-1~deb12u2~bpo11+1
    • 252.27-1~deb12u1
    • 252.28-1~deb12u1
    • 252.29-1~deb12u1
    • 252.29-1~deb12u1~bpo11+1
    • 252.30-1~deb12u1
    • 252.30-1~deb12u2
    • 252.31-1~deb12u1
    • 252.32-1~deb12u1
    • 252.33-1~deb12u1
    • 252.36-1~deb12u1
    • 252.38-1~deb12u1
    • 252.39-1~deb12u1
    • 252.6-1
    • 252.6-1+loong64
    Plages de versions concernées
    • ECOSYSTEM: < 252.39-1~deb12u2

    Mettez à jour vers 252.39-1~deb12u2

  • systemd Debian:13

    Versions du logiciel
    • 257.7-1
    • 257.8-1~deb13u1
    • 257.8-1~deb13u2
    • 257.9-1~deb13u1
    Plages de versions concernées
    • ECOSYSTEM: < 257.13-1~deb13u1

    Mettez à jour vers 257.13-1~deb13u1

  • systemd Debian:14

    Versions du logiciel
    • 257.13-1~deb13u1
    • 257.7-1
    • 257.8-1~deb13u1
    • 257.8-1~deb13u2
    • 257.9-1~deb13u1
    • 258-1
    • 258.1-1
    • 258.1-2
    • 258~rc1-1
    • 258~rc2-1
    • 258~rc2-2
    • 258~rc3-1
    • 258~rc4-1
    • 259-1
    • 259.1-1
    • 259~rc1-1
    • 259~rc2-1
    • 259~rc3-1
    • 260~rc1-1
    • 260~rc1-2
    • 260~rc2-1
    Plages de versions concernées
    • ECOSYSTEM: < 260~rc3-1

    Mettez à jour vers 260~rc3-1

Sources originales

Vérifiez votre serveur →