CVE-2026-74595 in Linux
Sumário
de VulDB • 22/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
fscrypt: usar o idmap da montagem para a verificação de propriedade em fscrypt_ioctl_set_policy()
A função fscrypt_ioctl_set_policy() chama inode_owner_or_capable() com &nop_mnt_idmap antes de permitir que uma política de criptografia seja definida, ao invés do idmap da montagem na qual o ioctl foi emitido.
O fscrypt é utilizado por sistemas de arquivos que suportam montagens mapeadas para ID (idmapped mounts) (por exemplo, ext4, f2fs), portanto, em uma tal montagem, isso compara o fsuid do chamador contra o proprietário não mapeado no disco ao invés do proprietário mapeado: o proprietário real pode ser indevidamente negado com -EACCES e um chamador não relacionado pode ser indevidamente permitido. Use file_mnt_idmap(filp) em vez disso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.