CVE-2026-78409

Nome do Software Vulnerável e Versões Afetadas Linux Kernel versões 6.15 e posteriores

Description Existe um problema onde a opção X-mount.subdir utiliza um caminho rápido de árvore destacada (detached-tree fast path) e passa o subdiretório configurado para a função open tree() usando a flag AT SYMLINK NOFOLLOW. Esta flag não impede a travessia de links simbólicos intermediários nem garante que a resolução permaneça dentro do sistema de arquivos recém-montado. Consequentemente, um usuário local não privilegiado com uma entrada X-mount.subdir autorizada no fstab pode anexar um caminho do host no ponto de montagem pretendido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.