CVE-2026-52791 in fuse-overlayfs
Zusammenfassung
von VulDB • 29.07.2026
fuse-overlayfs ist eine Implementierung von overlayfs in FUSE für rootless Container. Vor Version 1.17 bewahrt der Zweig release-1.x die SUID- und SGID-Bits im Hauptprogramm (main.c) während der Verarbeitung von open(O_TRUNC) und truncate bei einer kopierten Datei auf, was es einem Prozess mit geringen Berechtigungen ermöglicht, eine Datei in der oberen Ebene mit den Zugriffsrechten 4777 zu hinterlassen. Dieses Problem wurde in Version 1.17 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.