CVE-2026-74595 in Linux
요약
\~에 의해 VulDB • 2026. 08. 23.
Linux 커널에서 다음 취약점이 해결되었습니다:
fscrypt: fscrypt_ioctl_set_policy()의 소유자 확인 시 마운트 ID 매핑 사용
fscrypt_ioctl_set_policy()는 암호화 정책을 설정하기 전에 &nop_mnt_idmap을 사용하여 inode_owner_or_capable()를 호출합니다. 이는 ioctl이 수행된 마운트의 idmap 대신 사용됩니다.
fscrypt는 idmapped mounts(예: ext4, f2fs)를 지원하는 파일 시스템에서 사용되므로, 이러한 마운트에서는 실제 소유자가 -EACCES로 잘못 거부되고 관련 없는 호출자가 잘못 허용되는 문제가 발생합니다. 이는 caller의 fsuid가 매핑된 소유자 대신 디스크상의 비매핑(unmapped) 소유자와 비교되기 때문입니다. file_mnt_idmap(filp)을 사용해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.