CVE-2026-63833 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ntfs3: rifiuta le scritture dirette dall'userspace verso gli xattr riservati $LX*
NTFS3 utilizza $LXUID, $LXGID, $LXMOD e $LXDEV come metadati interni per i permessi WSL (Windows Subsystem for Linux) e li ricarica in i_uid, i_gid e i_mode tramite ntfs_get_wsl_perm().
Poiché il gestore degli xattr con prefisso vuoto consente anche ai proprietari dei file di chiamare setxattr() su questi nomi direttamente, un writer non privilegiato su un mount ntfs3 scrivibile può assegnare la proprietà root (root ownership) e impostare S_ISUID sui propri file, ottenendo successivamente l'euid 0 dopo il ricaricamento dell'inode.
Vengono rifiutate le scritture dirette dall'userspace verso i nomi riservati $LX*. Gli aggiornamenti interni dei metadati ntfs3 rimangono invariati poiché ntfs_save_wsl_perm() li scrive tramite ntfs_set_ea() direttamente.
[[email protected]: aggiunto un controllo aggiuntivo per gli utenti non privilegiati]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.