CVE-2026-52791 in fuse-overlayfs
要約
〜によって VulDB • 2026年07月29日
fuse-overlayfs è un'implementazione di overlayfs tramite FUSE per container senza privilegi (rootless). Prima della versione 1.17, il ramo release-1.x preservava i bit del modo SUID e SGID in main.c durante le operazioni open(O_TRUNC) e la gestione dei truncate su file copiati, consentendo a un processo con bassi privilegi di lasciare il file dello strato superiore con modalità 4777. Questo problema è stato risolto nella versione 1.17.
If you want to get best quality of vulnerability data, you may have to visit VulDB.