CVE-2026-78410

Alta7.8 Publicada el 2 sept 2026

Se encontró una falla en util-linux. Los bind mounts restringidos toman la ruta de origen de fstab pero no fijan ese origen antes del montaje privilegiado. Un usuario local sin privilegios que pueda reemplazar el origen autorizado o un ancestro escribible puede redirigir SUID mount(8) para enlazar mediante bind otro directorio del host. Si la entrada de fstab también establece X-mount.owner, X-mount.group o X-mount.mode, root cambia entonces la propiedad o el modo en ese inodo redirigido.

Puntuación CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-367

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE