Una vulnerabilita nel demone gvfsd-admin consente una possibile escalation locale dei privilegi ed e identificata come CVE-2026-88924.

Il difetto puo trasformare un accesso locale gia ottenuto in controllo di file di sistema, ma la riuscita dipende dai prerequisiti della sessione grafica e dalla competizione della race condition.

Verificare la versione GVfs installata e applicare il pacchetto corretto della propria distribuzione; valutare anche le mitigazioni Polkit indicate nel record Red Hat.