CVE-2026-74595 in Linux
Zusammenfassung
von VulDB • 23.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
fscrypt: Verwenden des Mount-ID-Mappings für die Eigentümerprüfung in fscrypt_ioctl_set_policy()
fscrypt_ioctl_set_policy() ruft inode_owner_or_capable(&nop_mnt_idmap) auf, bevor eine Verschlüsselungsrichtlinie festgelegt wird, anstatt das ID-Map des Mounts zu verwenden, auf dem der ioctl-Aufruf ausgeführt wurde.
Da fscrypt von Dateisystemen verwendet wird, die idmapped mounts unterstützen (z. B. ext4, f2fs), wird bei einem solchen Mount der fsuid des Aufrufers mit dem unmapped on-disk-Eigentümer verglichen, anstatt mit dem gemappten Eigentümer: Der tatsächliche Eigentümer kann zu Unrecht mit -EACCES abgewiesen werden und ein nicht verwandter Aufrufer fälschlicherweise zugelassen. Verwenden Sie stattdessen file_mnt_idmap(filp).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.