CVE-2026-52791 in fuse-overlayfs
الملخص
بحسب VulDB • 29/07/2026
يُعد fuse-overlayfs تنفيذًا لـ overlayfs باستخدام FUSE للحاويات التي تعمل بدون صلاحيات الجذر (rootless). قبل الإصدار 1.17، كان فرع release-1.x يحتفظ ببتات وضع SUID و SGID في الملف main.c أثناء معالجة open(O_TRUNC) وتقليص الحجم (truncate) على ملف تم نسخه إلى الطبقة العليا، مما يسمح لعميل ذي صلاحيات منخفضة بجعل وضع الملف في الطبقة العليا 4777. تمت إصلاح هذه المشكلة في الإصدار 1.17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.