CERT24CVE-2026-78410 — util-linux: ограниченные bind-монтирования могут перенаправить источникLoading data…

CVE-2026-78410 — util-linux: ограниченные bind-монтирования могут перенаправить источник

Уязвимость в util-linux позволяет локальному непривилегированному пользователю заменить источник ограниченного bind-монтирования или доступный для записи родительский каталог этого источника. Это может перенаправить SUID mount(8) для монтирования другого каталога хоста; если заданы X-mount.owner, X-mount.group или X-mount.mode, root затем изменяет владельца или права доступа перенаправленного inode.

← Back to intelligence

CVE-2026-78410 — util-linux: ограниченные bind-монтирования могут перенаправить источник

Уязвимость в util-linux позволяет локальному непривилегированному пользователю заменить источник ограниченного bind-монтирования или доступный для записи родительский каталог этого источника. Это может перенаправить SUID mount(8) для монтирования другого каталога хоста; если заданы X-mount.owner, X-mount.group или X-mount.mode, root затем изменяет владельца или права доступа перенаправленного inode.