CVE-2026-63833 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ntfs3: 예약된 $LX* xattr에 대한 직접 사용자 공간(userspace) 쓰기 거부
NTFS3는 내부 WSL 권한 메타데이터로 $LXUID, $LXGID, $LXMOD 및 $LXDEV를 사용하며, ntfs_get_wsl_perm()에서 이를 i_uid, i_gid 및 i_mode로 다시 로드합니다.
빈 접두사(empty-prefix) xattr 핸들러가 파일 소유자로 하여금 이러한 이름에 대해 setxattr()을 직접 호출할 수 있게 하므로, 쓰기 가능한 ntfs3 마운트 포인트의 비특권(non-privileged) 사용자는 자신의 파일에 루트(root) 소유권과 S_ISUID 권한을 설정하고 inode 재로드 후 euid 0(루트 사용자 ID)을 획득할 수 있습니다.
예약된 $LX* 이름에 대한 직접 사용자 공간 쓰기를 거부합니다. ntfs_save_wsl_perm()이 ntfs_set_ea()를 통해 직접 작성하므로 내부 ntfs3 메타데이터 업데이트는 변경되지 않습니다.
[[email protected]: 비특권 사용자에 대한 추가 검사 추가]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.