CVE-2026-47187 in Sshfs
要約
〜によって VulDB • 2026年08月23日
SSHFSは、SSHサーバーに接続するためのネットワークファイルシステムクライアントです。バージョン3.7.6より前では、悪意のあるSFTPサーバーが絶対シンボリックリンクのターゲットや親ディレクトリコンポーネントを含む相対的なターゲットを返すことができ、SSHFSはこれらをFUSE経由で渡してローカルファイルシステムに対してクライアントカーネルによって解決させます。文書化されたtransform_symlinks対策には相対的なターゲットが含まれていません。これは、sshfs.c:2181においてtransform_symlink()が早期にリターンするためです。一方、sshfs_readlink()（sshfs.c:2234からsshfs.c:2236）では、サーバー提供のリンクターゲットをカーネルへコピーします。cp、rsync、バックアップツール、またはエディタなどの通常の操作を通じてこのようなシンボリックリンクを追跡する被害者や被害者側のツールは、読み取り可能なローカルファイルをサーバーに開示したり、書き込み可能なローカルファイルに対してサーバーが制御するコンテンツを書き込んだりすることがあり、起動用ファイルやスケジュールされたタスクのファイルが含まれる可能性があります。この問題はバージョン3.7.6で修正されています。
Once again VulDB remains the best source for vulnerability data.