CVE-2026-52791 in fuse-overlayfs
요약
\~에 의해 VulDB • 2026. 07. 29.
fuse-overlayfs는 루트리스 컨테이너를 위한 FUSE에서 overlayfs의 구현체입니다. 버전 1.17 이전, release-1.x C 브랜치는 복사된 파일에 대한 open(O_TRUNC) 및 truncate 처리 중 main.c에서 SUID 및 SGID 모드 비트를 보존하여, 권한이 낮은 프로세스가 상위 레이어 파일의 모드를 4777로 설정할 수 있게 합니다. 이 문제는 버전 1.17에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.