PT-2026-31625 · Libpcap+3 · Libpcap+3
Ali Raza
·
Publicado
2026-04-06
·
Atualizado
2026-06-11
·
CVE-2026-4878
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
libcap (affected versions not specified)
Description
Uma falha foi encontrada em libcap, onde um usuário local sem privilégios pode explorar uma condição de corrida Time-of-check-to-time-of-use (TOCTOU) na função
cap set file(). Isso permite que um invasor com acesso de gravação a um diretório pai redirecione atualizações de capacidade de arquivo para um arquivo controlado pelo invasor. As capacidades podem ser injetadas ou removidas de executáveis não intencionais, levando potencialmente a uma escalada de privilégios.Recommendations
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
LPE
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Rocky Linux
Ubuntu
Libpcap