CVE-2026-4105 Systemd: systemd: privilege escalation via improper access control in registermachine d-bus method
Description
A flaw was found in systemd. The systemd-machined service contains an Improper Access Control vulnerability due to insufficient validation of the class parameter in the RegisterMachine D-Bus (Desktop Bus) method. A local unprivileged user can exploit this by attempting to register a machine with a specific class value, which may leave behind a usable, attacker-controlled machine object. This allows the attacker to invoke methods on the privileged object, leading to the execution of arbitrary commands with root privileges on the host system.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:HExploitable avec un accès local à la machine, avec un compte ordinaire et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Local
- Complexité
- Élevée
- Privilèges requis
- Faibles
- Interaction
- Requise
- Portée
- Inchangée
- Confidentialité
- Élevé
- Intégrité
- Élevé
- Disponibilité
- Élevé
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat Enterprise Linux 10 | Versions non publiées | |
| Red Hat Enterprise Linux 7 | Versions non publiées | |
| Red Hat Enterprise Linux 8 | Versions non publiées | |
| Red Hat Enterprise Linux 9 | Versions non publiées | |
| Red Hat Hardened Images 260.1 | premières → < 260.1-2.1.hum1 | 260.1-2.1.hum1 |
| Red Hat OpenShift Container Platform 4 | Versions non publiées | |
| Red Hat OpenShift AI (RHOAI) | Versions non publiées |
Références
- RHSA-2026:7299 access.redhat.com
- access.redhat.com access.redhat.com
- RHBZ#2447262 bugzilla.redhat.com
- github.com github.com
Chronologie
- Publiée
- Dernière modification