CVE-2026-52906

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Na implementação do sistema de arquivos 9p, a função v9fs apply options() aplica incorretamente as flags de montagem analisadas usando uma operação OR bit a bit em vez de substituir as flags existentes. Para 9P2000.L, a função v9fs session init() define V9FS ACCESS CLIENT como padrão. Quando um usuário monta com "access=user", ambos os bits são definidos, fazendo com que as verificações de modo de acesso falhem, pois exigem correspondências de valores exatos. Isso leva a função v9fs fid lookup() a usar INVALID UID (nobody/65534) em vez de current fsuid() para todas as buscas de fid, impedindo que o usuário root realize operações privilegiadas, como chown.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.