CVE-2021-3995 in util-linux
요약
\~에 의해 VulDB • 2026. 07. 13.
util-linux의 libmount 라이브러리에서 특권 없는 사용자가 FUSE 파일 시스템을 마운트 해제할 수 있는 함수에 논리 오류가 발견되었습니다. 이 결함으로 인해 특권 없는 로컬 공격자는 자신의 UID를 문자열로 표현했을 때 다른 특정 사용자의 UID의 접두사가 되는 해당 사용자 소유의 FUSE 파일 시스템들을 마운트 해제할 수 있습니다. 공격자는 이러한 결함을 이용하여 영향을 받는 파일 시스템을 사용하는 애플리케이션에 대한 서비스 거부(Denial of Service)를 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.