CVE-2026-76642highCWE-390

CVE-2026-76642: falha de alta gravidade em util-linux

util-linux libmount Privilege Escalation via Failed Mount Helper

Publicada em

Seguir esta CVE+ Monitorar util-linux+ Monitorar util-linux

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 0.2%
util-linux versions through 2.41.5 and 2.42.2 fail to check mount helper exit status before running post-mount hooks, allowing unprivileged users to execute privileged operations on pre-existing filesystems. Attackers can exploit X-mount.idmap or X-mount.owner hooks to clone filesystems with inherited suid bits or modify target inode permissions after a helper fails, achieving privilege escalation.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
util-linux · util-linux
CVEs relacionadas — util-linux

No mesmo produto, das mais perigosas para as menos.

CVE-2025-14104MEDIUMUtil-linux: util-linux: heap buffer overread in setpwnam() when processing 256-byte usernamesEPSS 0.2%CVE-2026-53615HIGHutil-linux libblkid DOS extended-partition overflow produces invalid partition metadataEPSS 0.2%CVE-2026-53613HIGHutil-linux mount target TOCTOU allows local privilege escalationEPSS 0.2%CVE-2026-27456MEDIUMutil-linux: TOCTOU Race Condition in util-linux mount(8) - Loop Device SetupEPSS 0.2%CVE-2026-53612HIGHutil-linux mount hook_owner TOCTOU allows local privilege escalationEPSS 0.2%CVE-2026-53614HIGHutil-linux LIBMOUNT_FORCE_MOUNT2 allows nosuid and noexec bypassEPSS 0.1%