CVE-2026-54229 Abrt: chownproblemdir succeeds during active post-create event processing due to inadequate locking

Description

A race condition was found in the abrt-dbus D-Bus service's ChownProblemDir method. ChownProblemDir opens the dump directory with DD_OPEN_READONLY and calls dd_chown to change ownership of all files to the caller's uid, succeeding even while post-create event handlers hold a write lock. This allows an attacker to gain filesystem-level control of the dump directory while privileged event scripts are still running.

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque

Local

Complexité

Élevée

Privilèges requis

Faibles

Interaction

Aucune

Portée

Inchangée

Confidentialité

Élevé

Intégrité

Élevé

Disponibilité

Élevé

Produits et versions touchés