CERT24CVE-2026-78410 — util-linux: piiratud bind-ühendused võivad lähteobjekti ümber suunataLoading data…

CVE-2026-78410 — util-linux: piiratud bind-ühendused võivad lähteobjekti ümber suunata

util-linuxi viga võimaldab kohalikul õigusteta kasutajal piiratud bind-mount’i lähteobjekti või selle kirjutatavat ülemkataloogi asendada. See võib suunata SUID mount(8) teise hosti kataloogile; X-mount.owner-, X-mount.group- või X-mount.mode-suvandite kasutamisel muudab root seejärel ümbersuunatud inode’i omanikku või õigusi.

← Back to intelligence

CVE-2026-78410 — util-linux: piiratud bind-ühendused võivad lähteobjekti ümber suunata

util-linuxi viga võimaldab kohalikul õigusteta kasutajal piiratud bind-mount’i lähteobjekti või selle kirjutatavat ülemkataloogi asendada. See võib suunata SUID mount(8) teise hosti kataloogile; X-mount.owner-, X-mount.group- või X-mount.mode-suvandite kasutamisel muudab root seejärel ümbersuunatud inode’i omanikku või õigusi.