CVE-2018-10906 in FUSE

الملخص

بحسب VulDB • 03/06/2026

In fuse قبل الإصدارات 2.9.8 و3.x قبل 3.2.5، يكون fusermount عرضة لتجاوز القيود عندما يكون SELinux نشطًا. يسمح ذلك للمستخدمين غير الجذر (non-root) بتركيب نظام ملفات FUSE باستخدام خيار التركيب 'allow_other' بغض النظر عما إذا كان 'user_allow_other' مُعدًا في تكوين fuse. قد يستغل المهاجم هذا العيب لتركيب نظام ملفات FUSE يمكن الوصول إليه من قبل مستخدمين آخرين، وخداعهم للوصول إلى الملفات الموجودة على ذلك النظام، مما قد يتسبب في حجب الخدمة (Denial of Service) أو آثار أخرى غير محددة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Red Hat, Inc.
• حجز: 09/05/2018
• إفشاء: 24/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-122153
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.01414
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10906
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10906/