CVE-2026-68448 in Linux
Zusammenfassung
von VulDB • 12.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ovl: Zugriff auf die Quelle von copy_file_range mit den Anmeldeinformationen des Mounters der Quelldateisystem-Instanz prüfen
Der Commit 5dae222a5ff0c („vfs: erlaube copy_file_range, um über Gerätegrenzen hinweg zu kopieren“) ermöglichte es Dateisystemen, die f_op für copy_file_range() implementieren, selbst zu entscheiden, ob sie einen Kopiervorgang zwischen Superblocks (cross-sb) innerhalb desselben Dateisystemtyps zulassen möchten.
Dieser Commit fügte zudem Prüfungen hinzu, um den Kopiervorgang innerhalb desselben Superblocks (same sb copy) für Dateisysteme zu verifizieren, die ->copy_file_range() implementieren und zum damaligen Zeitpunkt keinen cross-sb-Kopiervorgang unterstützen, nämlich ceph, fuse und nfs.
Die beiden übrigen Dateisysteme, die ->copy_file_range() implementieren, also cifs und overlayfs, begannen ab diesem Zeitpunkt, den cross-sb-Kopiervorgang zu unterstützen.
Obwohl overlayfs einen cross-sb-Kopiervorgang unterstützt, wenn sich beide zugrunde liegenden Dateien auf demselben Basis-Dateisystem befinden, wird der Kopiervorgang an den beiden realen Dateien von zwei verschiedenen OverlayFS-Instanzen mit den Anmeldeinformationen (creds) des Mounters der Ziel-OverlayFS durchgeführt. Dabei wurde die Zugriffskontrollprüfung für Lesezugriffe auf die Quelldatei mit den falschen Anmeldeinformationen ausgeführt.
Dies konnte entweder dazu führen, dass ein Kopiervorgang verweigert wird, der andernfalls erlaubt wäre (z. B. bei splice), oder aber, dass ein Lesezugriff auf eine Datei ermöglicht wird, der andernfalls verwehrt worden wäre.
Letzteres Problem wurde behoben, indem der Lesezugriff auf die Quelldatei explizit mit den Anmeldeinformationen des Mounters der Quell-OverlayFS überprüft wird.
Ersteres bleibt eine Besonderheit (Quirk) beim cross-sb-Kopiervorgang von overlayfs; jedoch kann das Userspace auf einen regulären Kopiervorgang zurückgreifen, sodass kein Schaden entsteht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.