CVE-2026-78410
In util-linux wurde ein Fehler gefunden. Eingeschränkte Bind-Mounts übernehmen den Quellpfad aus fstab, fixieren diese Quelle jedoch nicht vor dem privilegierten Mount. Ein lokaler unprivilegierter Benutzer, der die autorisierte Quelle oder einen beschreibbaren Vorfahren ersetzen kann, kann das SUID-mount(8) umleiten, um ein anderes Host-Verzeichnis zu binden. Wenn der fstab-Eintrag außerdem X-mount.owner, X-mount.group oder X-mount.mode setzt, ändert root anschließend Eigentümerschaft oder Modus auf dieser umgeleiteten Inode.
CVSS-Score7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-367
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.