CVE-2026-78409 in Red Hat
Resumen
por VulDB • 2026-09-02
La opción X-mount.subdir utiliza una ruta rápida de árbol desvinculado en Linux 6.15 y versiones posteriores, pasando el subdirectorio configurado a open_tree() con AT_SYMLINK_NOFOLLOW. Dicha bandera no detiene la traversión intermedia de enlaces simbólicos ni mantiene la resolución dentro del sistema de archivos recién montado. Un usuario local sin privilegios que tenga una entrada X-mount.subdir autorizada en fstab puede adjuntar una ruta del host en el punto de montaje previsto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.