CVE-2026-74595

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função fscrypt ioctl set policy() onde ela utiliza incorretamente &nop mnt idmap ao chamar inode owner or capable() para verificar a propriedade antes de definir uma política de criptografia. Em sistemas de arquivos que suportam montagens mapeadas por ID (idmapped mounts), como ext4 e f2fs, isso faz com que o sistema compare o fsuid do chamador com o proprietário no disco não mapeado, em vez do proprietário mapeado. Consequentemente, o proprietário legítimo pode ter o acesso negado com um erro -EACCES, enquanto um chamador não autorizado pode ter a permissão concedida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.