Red Hat Enterprise Linux (udisks2): Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2026-7867 Public exploit

  Udisks2: udisks2: local privilege escalation via as-user option spoofing

  A flaw was found in udisks2. A local attacker with an active console session can exploit insufficient authorization checking on the 'as-user' option in the org.freedesktop.UDisks2.Filesystem.Mount() D-Bus method. This allows the attacker to spoof the 'as-user…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  Aug 6, 2026

Revision history

1. 2026-11-12 #8

   Neue Updates von SUSE aufgenommen

2. 2026-11-09 #7

   Neue Updates von SUSE und openSUSE aufgenommen

3. 2026-09-16 #6

   Neue Updates von SUSE aufgenommen

4. 2026-09-09 #5

   Neue Updates von SUSE aufgenommen

5. 2026-09-07 #4

   Neue Updates von Red Hat aufgenommen

6. 2026-08-31 #3

   Neue Updates von Ubuntu aufgenommen

7. 2026-08-12 #2

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

8. 2026-08-11 #1

   Initiale Fassung

References

• Red Hat Security Advisory RHSA-2026:53435 vom 2026-08-11
  https://access.redhat.com/errata/RHSA-2026:53435
• Oracle Linux Security Advisory ELSA-2026-53435 vom 2026-08-12
  https://linux.oracle.com/errata/ELSA-2026-53435.html
• Rocky Linux Security Advisory RLSA-2026:53435 vom 2026-08-12
  https://errata.build.resf.org/RLSA-2026:53435
• Ubuntu Security Notice USN-8701-1 vom 2026-08-31
  https://ubuntu.com/security/notices/USN-8701-1
• Red Hat Security Advisory RHSA-2026:64798 vom 2026-09-08
  https://access.redhat.com/errata/RHSA-2026:64798
• SUSE Security Update SUSE-SU-2026:23405-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028768.html
• SUSE Security Update SUSE-SU-2026:23575-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029104.html
• SUSE Security Update SUSE-SU-2026:24539-1 vom 2026-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030523.html
• openSUSE Security Update OPENSUSE-SU-2026:22231-1 vom 2026-11-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/LIE2NKPB35ZJIGG6XM7DAKE2AXLQV7YR/
• SUSE Security Update SUSE-SU-2026:24687-1 vom 2026-11-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030652.html