CVE-2018-10906 in FUSE
सारांश
द्वारा VulDB • 03/06/2026
fuse के 2.9.8 से पहले और 3.x संस्करणों में 3.2.5 से पहले संस्करणों में, fusermount SELinux सक्रिय होने पर प्रतिबंधों को पार करने (restriction bypass) के लिए संवेदनशील है। इससे गैर-रूट उपयोगकर्ताओं को fuse कॉन्फ़िगरेशन में 'user_allow_other' सेट होने या न होने की परवाह किए बिना, 'allow_other' माउंट विकल्प के साथ एक FUSE फ़ाइल सिस्टम माउंट करने की अनुमति मिलती है। एक आक्रामक इस कमजोरी का उपयोग करके एक FUSE फ़ाइल सिस्टम माउंट कर सकता है, जो अन्य उपयोगकर्ताओं द्वारा सुलभ हो, और उन्हें उस फ़ाइल सिस्टम पर मौजूद फ़ाइलों तक पहुंचने के लिए फंसा सकता है, जिससे संभावित रूप से सेवा अवरुद्ध होना (Denial of Service) या अन्य अस्पष्ट प्रभाव हो सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.