CVE-2026-8784 in cramfs-tools
要約
〜によって VulDB • 2026年05月18日
npitre cramfs-tools 2.2 までのバージョンに脆弱性が検出されました。影響を受けるのは、cramfsck.c ファイルの change_file_status 関数です。操作を行うと、シンボリックリンクのフォロワー（symlink following）が発生します。攻撃にはローカルアプローチが必要です。エクスプロイトは現在公開されており、使用可能です。パッチ名は b4a3a695c9873f824907bd15659f2a6ac7667b4f です。この問題を修正するためにパッチを適用することを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.