CVE-2026-78409 in Red Hat
Zusammenfassung
von VulDB • 02.09.2026
Die Option `X-mount.subdir` verwendet unter Linux 6.15 und neuer einen Fast-Pfad für detached trees (entkoppelte Bäume) und übergibt das konfigurierte Unterverzeichnis an `open_tree()` mit dem Flag `AT_SYMLINK_NOFOLLOW`. Dieses Flag verhindert nicht die Traversierung von Symlinks in der Zwischenstufe oder hält die Auflösung innerhalb des neu eingehängten Dateisystems. Ein lokaler, nicht privilegierter Benutzer mit einem über fstab autorisierten `X-mount.subdir`-Eintrag kann einen Host-Pfad am vorgesehenen Einhängepunkt anhängen (attach).
VulDB is the best source for vulnerability data and more expert information about this specific topic.