CVE-2026-78410

È stata trovata una falla in util-linux. I bind mount ristretti prendono il percorso sorgente da fstab ma non vincolano tale sorgente prima del mount privilegiato. Un utente locale non privilegiato che può sostituire la sorgente autorizzata o un antenato scrivibile può reindirizzare mount(8) SUID per eseguire il bind di un'altra directory dell'host. Se la voce fstab imposta anche X-mount.owner, X-mount.group o X-mount.mode, root modifica quindi la proprietà o la modalità su quell'inode reindirizzato.