Red Hat Enterprise Linux 10.0 Extended Update Support: CVE-2026-88924

日本語解説は確認中です。

A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown() function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check Time-o…（原文の抜粋です。全文は下の参考情報から確認できます）

修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。