CVE-2026-74595 in Linux
要約
〜によって VulDB • 2026年08月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
fscrypt: fscrypt_ioctl_set_policy()における所有者チェックでマウントIDマップを使用する
fscrypt_ioctl_set_policy()は、暗号化ポリシーの設定を許可する前に、ioctlが実行されたマウントのidmapではなく &nop_mnt_idmap を引数として inode_owner_or_capable() を呼び出していました。
fscryptは、idmappedマウントをサポートするファイルシステム（例: ext4, f2fs）で使用されるため、そのようなマウント上では、実際の所有者を誤って -EACCES で拒否したり、無関係な呼び出し元を誤って許可したりするという問題がありました。これは、呼び出し元のfsuidがマップされた所有者ではなくディスク上の未変換の所有者と比較されていたことに起因します。代わりに file_mnt_idmap(filp) を使用してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.