CVE-2026-76642

Nome do Software Vulnerável e Versões Afetadas util-linux versões anteriores a 2.41.6 util-linux versão 2.42.2

Descrição O software falha ao verificar o status de saída dos auxiliares de montagem (mount helpers) antes de executar os hooks de pós-montagem. Isso permite que usuários não privilegiados realizem operações privilegiadas em sistemas de arquivos existentes. Um invasor pode utilizar os hooks X-mount.idmap ou X-mount.owner para clonar sistemas de arquivos herdando bits suid ou modificar permissões de inodes de destino após a falha de um auxiliar, resultando em escalonamento de privilégios.

Recomendações Atualize o util-linux para uma versão posterior a 2.41.5. Atualize o util-linux para uma versão posterior a 2.42.2.