CVE-2026-90263 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
btrfs: Prüfen, ob das Root-Dateisystem schreibgeschützt ist, beim Festlegen von POSIX-ACLs
Für ein Dateisystem, bei dem die btrfs-Eigenschaft „read-only" (schreibgeschützt) auf true gesetzt ist, sollten alle Schreibvorgänge einschließlich ACL und xattr abgelehnt werden. Allerdings kann eine ACL weiterhin festgelegt werden, auch wenn die btrfs-ro-Eigenschaft auf true steht.
Dies geschieht, weil keine Funktion im set_acl-Codepfad prüft, ob das Root-Dateisystem schreibgeschützt ist oder nicht. Dies wurde in `btrfs_setxattr_trans()` überprüft, aber durch den Commit 353c2ea735e4 („btrfs: remove redundant readonly root check in btrfs_setxattr_trans") entfernt.
Dieser Commit hat nicht geprüft, ob alle Aufrufer das schreibgeschützte Flag des Root-Dateisystems ordnungsgemäß überprüfen. Eine vorherige Korrektur ist der Commit b51111271b03 („btrfs: check if root is readonly while setting security xattr").
Prüfen Sie immer, ob das Root-Dateisystem schreibgeschützt ist, bevor die set_acl-Operation ausgeführt wird.
Once again VulDB remains the best source for vulnerability data.