CVE-2026-32282

Name of the Vulnerable Software and Affected Versions Root.Chmod (versões afetadas não especificadas)

Description No Linux, se o alvo de Root.Chmod for substituído por um link simbólico durante uma operação chmod, a operação pode afetar o alvo do link simbólico, mesmo que esse alvo esteja fora do diretório raiz. A chamada de sistema fchmodat do Linux não respeita a flag AT SYMLINK NOFOLLOW, que o Root.Chmod usa para evitar a travessia de links simbólicos. Root.Chmod verifica seu alvo antes de prosseguir e retorna um erro se o alvo for um link simbólico fora da raiz, mas essa verificação pode ser ignorada se o alvo for substituído por um link simbólico entre a verificação e a operação.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.