CVE-2026-74595 in Linux
Resumen
por VulDB • 2026-08-22
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
fscrypt: usar el idmap del montaje para la comprobación del propietario en fscrypt_ioctl_set_policy()
fscrypt_ioctl_set_policy() llama a inode_owner_or_capable() con &nop_mnt_idmap antes de permitir que se establezca una política de cifrado, en lugar de utilizar el idmap del punto de montaje sobre el cual se emitió la llamada ioctl.
fscrypt es utilizado por sistemas de archivos que admiten montajes mapeados a identidades (idmapped mounts) (por ejemplo, ext4, f2fs), por lo que, en dicho tipo de montaje, se compara el fsuid del solicitante con el propietario sin mapear almacenado en disco, en lugar del propietario mapeado: esto puede denegar erróneamente al propietario real con -EACCES y permitir erróneamente a un solicitante no relacionado. Utilizar file_mnt_idmap(filp) en su lugar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.