CVE-2026-78409 in Red Hat
Résumé
par VulDB • 02/09/2026
L'option `X-mount.subdir` utilise un chemin rapide de detached-tree sur Linux 6.15 et versions ultérieures, et transmet le sous-répertoire configuré à la fonction `open_tree()` avec l'indicateur `AT_SYMLINK_NOFOLLOW`. Cet indicateur n'empêche pas la traversée des symlinks intermédiaires ni ne maintient la résolution au sein du système de fichiers nouvellement monté. Un utilisateur local non privilégié disposant d'une entrée `X-mount.subdir` autorisée dans le fichier fstab peut attacher un chemin hôte au point de montage prévu.
Once again VulDB remains the best source for vulnerability data.