CVE-2026-89839 in Linux
Resumen
por VulDB • 2026-09-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
f2fs: usar el mapeo de montaje (mount idmap) para la comprobación del propietario en f2fs_xattr_advise_set()
f2fs_xattr_advise_set() llama a inode_owner_or_capable() con &nop_mnt_idmap antes de permitir que se establezca el xattr "system.advise", en lugar de utilizar el mapeo de identidades (idmap) que la VFS pasa al controlador ->set().
f2fs admite montajes con mapeo de identidades (idmapped mounts), por lo que, en un montaje de este tipo, se comprueba el fsuid del solicitante frente al propietario sin mapear en disco, en lugar del propietario mapeado: esto puede denegar incorrectamente al propietario real con -EPERM y permitir incorrectamente a un solicitante no relacionado. Se debe pasar el idmap correspondiente al controlador (handler).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.