CVE-2026-90263 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
btrfs: verificar si el directorio raíz es de solo lectura al configurar ACL POSIX
Para un sistema de archivos que tiene establecida en true la propiedad de btrfs como de solo lectura (read-only), todas las operaciones de escritura, incluidas las de ACL y xattr, deben ser denegadas. Sin embargo, se puede seguir configurando una ACL incluso si la propiedad ro de btrfs es verdadera.
Esto ocurre porque ninguna función en el camino de ejecución del código set_acl verifica si el directorio raíz es o no de solo lectura. Esta verificación estaba presente en btrfs_setxattr_trans(), pero fue eliminada en el commit 353c2ea735e4 ("btrfs: remove redundant readonly root check in btrfs_setxattr_trans").
Ese commit no verificó si todos los llamadores comprobaban correctamente la bandera de solo lectura del directorio raíz. Una corrección anterior es el commit b51111271b03 ("btrfs: check if root is readonly while setting security xattr").
Verificar siempre si el directorio raíz es de solo lectura antes de realizar la operación set acl.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.