CVE-2026-68448

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação do overlayfs na função copy file range(). Ao realizar uma cópia cross-sb (cross-superblock) entre dois sistemas de arquivos overlayfs diferentes, a operação utiliza as credenciais de montagem do overlayfs de destino. Consequentemente, o hook de acesso de permissão de leitura para o arquivo de origem é chamado com credenciais incorretas. Esta falha pode levar ao acesso de leitura não autorizado a um arquivo que deveria ser negado ou a uma negação incorreta de acesso a uma operação de cópia que, de outra forma, seria permitida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.