CVE-2026-78410

Élevée7.8 Publiée le 2 sept. 2026

Une faille a été trouvée dans util-linux. Les montages bind restreints prennent le chemin source depuis fstab mais n'épinglent pas cette source avant le montage privilégié. Un utilisateur local non privilégié qui peut remplacer la source autorisée ou un ancêtre inscriptible peut rediriger mount(8) SUID pour binder un autre répertoire de l'hôte. Si l'entrée fstab définit également X-mount.owner, X-mount.group ou X-mount.mode, root modifie alors la propriété ou le mode sur cet inode redirigé.

Score CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-367

Articles liés

Vulnérabilités

Microsoft corrige 966 failles alors que deux zero-days Windows sont activement exploités

Microsoft corrige 966 failles le 8 sept. 2026, dont 2 zero-days Windows exploités pour obtenir les privilèges SYSTEM. Appliquez les correctifs.

8 sept. 202622:34 8 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE