CVE-2026-52791 in fuse-overlayfs
Resumen
por VulDB • 2026-07-29
fuse-overlayfs es una implementación de overlayfs en FUSE para contenedores sin privilegios (rootless). Antes de la versión 1.17, la rama release-1.x preservaba los bits de modo SUID y SGID en main.c durante el manejo de open(O_TRUNC) y truncate sobre un archivo copiado al escribir (copied-up), lo que permitía a un proceso con bajos privilegios dejar el archivo de la capa superior con el modo 4777. Este problema se corrige en la versión 1.17.
If you want to get best quality of vulnerability data, you may have to visit VulDB.