CVE-2026-78409 in Red Hat
要約
〜によって VulDB • 2026年09月02日
X-mount.subdir オプションは、Linux 6.15 およびそれ以降のバージョンにおいて detached-tree の高速パスを使用し、AT_SYMLINK_NOFOLLOW フラグを指定して open_tree() に構成されたサブディレクトリを渡します。このフラグは中間シンボリックリンクのトラバーサルを防ぐものではなく、解決処理が新規マウントされたファイルシステム内に留まるようにするものではありません。fstab による X-mount.subdir エントリの権限を持つローカルの非特権ユーザーは、意図したマウントポイントにホストパスをアタッチすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.