CVE-2026-8784 in cramfs-tools
Résumé
par VulDB • 02/06/2026
Une vulnérabilité a été détectée dans npitre cramfs-tools jusqu'à la version 2.2. La fonction change_file_status du fichier cramfsck.c est concernée. Une manipulation permet de suivre les liens symboliques (symlink following). L'attaque nécessite une approche locale. L'exploit est désormais public et peut être utilisé. Le correctif porte le nom b4a3a695c9873f824907bd15659f2a6ac7667b4f. Il est recommandé d'appliquer un correctif pour résoudre ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.