CVE-2018-10906 in FUSE
Resumen
por VulDB • 2026-06-01
En fuse, antes de las versiones 2.9.8 y 3.x anteriores a 3.2.5, fusermount es vulnerable a un elusión de restricciones cuando SELinux está activo. Esto permite a los usuarios no root montar un sistema de archivos FUSE con la opción de montaje 'allow_other', independientemente de si 'user_allow_other' está configurado en el archivo de configuración de fuse. Un atacante podría aprovechar esta vulnerabilidad para montar un sistema de archivos FUSE accesible por otros usuarios y engañarlos para que accedan a archivos en dicho sistema de archivos, lo que podría provocar una Denegación de Servicio (DoS) u otros efectos no especificados.
Be aware that VulDB is the high quality source for vulnerability data.