【漏洞通告】leapp-repository存在权限提升漏洞(CVE-2026-75092)

安迈信科应急响应中心

2026年10月8日 15:37
陕西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

01 漏洞概况 在leapp-upgrade-el9toel10（由 leapp-repository 提供）的 scan\_mysql actor 中发现了一个权限提升漏洞。在 RHEL 9 升级到 RHEL 10 的过程中，该 actor 会在 Leapp actor 上下文中直接以 root 身份运行 mysqld --validate-config --log-error-verbosity=2，从而绕过了通常以 User=mysql 启动守护进程的打包 MySQL systemd 单元。一个以 mysql 操作系统身份被攻陷的进程可以将版本 2 持久化配置（mysqld-auto.cnf）和恶意共享对象写入 /var/lib/mysql（该目录属于 mysql 用户）。该持久化映射可以将 plugin\_dir 设置为 /var/lib/mysql，并设置 early\_plugin\_load（或相关加载器选项，如 plugin\_load / plugin\_load\_add），从而使 MySQL 在配置验证期间加载攻击者控制的对象。插件加载可以在 MySQL 的运行时用户检查之前以及插件符号验证之前到达 dlopen()。当管理员随后运行文档所述的 Leapp 预升级或升级工作流时，攻击者控制的代码可以在非限制性 SELinux 域（unconfined\_t）中以 UID 0 和完整能力集执行。该攻击不需要对 /usr 下的默认系统插件路径具有写权限；通过 mysql 拥有的持久化状态重定向 plugin\_dir 就足够了。仅凭普通 SQL 权限（包括高权限 SQL 账户）并不足以作为起点——需要以 mysql 服务身份进行操作系统级执行，并且随后由管理员调用 Leapp。 02 漏洞处置 综合处置优先级：高 | | | | | --- | --- | --- | | 漏洞信息 | 漏洞名称 | leapp-repository存在权限提升漏洞 | | 漏洞编号 | CVE编号 | CVE-2026-75092 | | 漏洞评估 | 披露时间 | 2026-09-15 | | 漏洞类型 | 权限提升 | | 危害评级 | 高危 | | 公开程度 | PoC未公开 | | 威胁类型 | 远程 | | 利用情报 | 在野利用 | 是 | | 影响产品 | 产品名称 | leapp-repository | | 受影响版本 | RHEL 9 系统上的 leapp-repository 及 leapp-upgrade-el9toel10 包 | | 影响范围 | 广 | | 有无修复补丁 | 有 |

03 漏洞排查 用户尽快排查系统是否安装了 leapp-repository 及 leapp-upgrade-el9toel10 包，确认当前包版本是否低于修复版本。 04 修复方案 官方修复方案：更新 leapp-repository 包 05 时间线 2026.09.15 Red Hat 发布安全公告 RHSA-2026:67608，披露 CVE-2026-75092，评级为 Important；        2026.09.15 NVD 同步发布该漏洞记录，CVE 编号正式分配；        2026.09.16 安迈信科安全运营团队发布通告； 关于安迈信科 西安安迈信科科技有限公司以“数字化可管理”为核心理念，坚持DevOps自主研发，创新打造“能力聚合、流程闭环、持续赋能”的综合性网络数据安全平台与运营服务。公司从古城西安出发，已在全国范围内为政府、运营商、电力、能源等行业客户提供了高质量的安全保障，并将继续为我国数字化转型和发展贡献力量。 智 慧 . 至 简 . 致 诚