CVE-2026-72379

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função vfs tmpfile() onde ela falha ao verificar se o fsuid e o fsgid do chamador são mapeados no sistema de arquivos. Em uma montagem mapeada por ID (idmapped mount) onde o mapeamento de ID não cobre os IDs do chamador, a instância ->tmpfile() inicializa o novo inode através de inode init owner(). Isso resulta no retorno de INVALID UID e INVALID GID pelas funções mapped fsuid() e mapped fsgid(), fazendo com que o arquivo temporário seja pertencente a (uid t)-1. Este comportamento difere de outros caminhos de criação, como may o create() e may create dentry(), que utilizam fsuidgid has mapping() para evitar a criação de objetos com proprietários que o sistema de arquivos não consegue representar. Isso afeta o overlayfs e qualquer sistema de arquivos que implemente ->tmpfile() e defina FS ALLOW IDMAP, incluindo tmpfs, ext4, btrfs, xfs e f2fs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.