CVE-2026-52944

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição No kernel do Linux, a função fsctl set sparse() não realiza as verificações de permissão necessárias ao processar a operação FSCTL SET SPARSE. Isso permite que um cliente em um compartilhamento de apenas leitura modifique o atributo sparse de arquivos abertos. Além disso, em compartilhamentos graváveis, clientes sem acesso FILE WRITE DATA ou FILE WRITE ATTRIBUTES ainda podem modificar o atributo sparse. O problema ocorre porque a função modifica o atributo e o salva via xattr sem verificar a gravabilidade do compartilhamento ou os direitos de acesso por handle.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.