Heimdall Security Logo

CVE-2026-4878

Vulnérabilité moyenne dans Red Hat Enterprise Linux 10 (Red Hat)

CVSS 6.7 · Moyenne
EPSS 0.1%
Red Hat•Red Hat Enterprise Linux 10•Versions : 2.78-1.1.hum1, 1787241260, 415.92.202606030318-0, 1782353093, 1782352919, 1778101579, 1791371080, 4.19.9.6.202606031700-0, 1779798165, 1780946239, 1782352950, 1787135742, 1778056245, <*, 1778056233, 0:2.48-9.el9_6.1, 0:2.48-9.el9_2.1, 0:2.69-7.el10_2.1, 418.94.202606051320-0, 417.94.202606250942-0, 1782159791, 1791459711, 0:2.48-9.el9_4.1, 1791459707, 0:2.48-10.el9_8.1, 1779798222, 412.86.202608241157-0, 0:2.48-5.el8_8.1, 1789029076, 1779798159, 1779798164, 0:2.48-4.el8_6.1, 1790598593, 1791788287, 0:2.69-7.el10_1.1, 414.92.202606231112-0, 0:2.48-10.el9_7.1, 0:2.69-7.el10_0.1, 1780420428, 1790703542, 1782352847, 1782166952, 1791371069, 1791966259, 1791459759, 416.94.202606051757-0, 1778056267, 1787241211, 0:2.48-6.el8_10.1, 413.92.202606160406-0, 1778156756, 1783539156, 1780681984, 1791970484

Description

A flaw was found in libcap. A local unprivileged user can exploit a Time-of-check-to-time-of-use (TOCTOU) race condition in the `cap_set_file()` function. This allows an attacker with write access to a parent directory to redirect file capability updates to an attacker-controlled file. By doing so, capabilities can be injected into or stripped from unintended executables, leading to privilege escalation.

Gravité et risque d'exploitation

CVE-2026-4878 obtient un score CVSS de 6.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 10 (versions 2.78-1.1.hum1, 1787241260, 415.92.202606030318-0, 1782353093, 1782352919, 1778101579, 1791371080, 4.19.9.6.202606031700-0, 1779798165, 1780946239, 1782352950, 1787135742, 1778056245, <*, 1778056233, 0:2.48-9.el9_6.1, 0:2.48-9.el9_2.1, 0:2.69-7.el10_2.1, 418.94.202606051320-0, 417.94.202606250942-0, 1782159791, 1791459711, 0:2.48-9.el9_4.1, 1791459707, 0:2.48-10.el9_8.1, 1779798222, 412.86.202608241157-0, 0:2.48-5.el8_8.1, 1789029076, 1779798159, 1779798164, 0:2.48-4.el8_6.1, 1790598593, 1791788287, 0:2.69-7.el10_1.1, 414.92.202606231112-0, 0:2.48-10.el9_7.1, 0:2.69-7.el10_0.1, 1780420428, 1790703542, 1782352847, 1782166952, 1791371069, 1791966259, 1791459759, 416.94.202606051757-0, 1778056267, 1787241211, 0:2.48-6.el8_10.1, 413.92.202606160406-0, 1778156756, 1783539156, 1780681984, 1791970484) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE