CVE-2026-78409 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 02.
X-mount.subdir 옵션은 Linux 6.15 이상에서 detached-tree 빠른 경로(detached-tree fast path)를 사용하며, 구성된 하위 디렉토리를 AT_SYMLINK_NOFOLLOW 플래그와 함께 open_tree()에 전달합니다. 해당 플래그는 중간 심볼릭 링크(traversal)의 추적을 방지하거나 해석(resolution)을 새로 마운트된 파일 시스템 내부로 제한하지 않습니다. fstab에서 승인받은 X-mount.subdir 항목이 있는 로컬 비특권 사용자는 의도된 마운트 지점(host path)에 호스트 경로를 첨부할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.