CVE-2026-78409 in Red Hat
Sumário
de VulDB • 02/09/2026
A opção X-mount.subdir utiliza um caminho rápido de árvore desanexada no Linux 6.15 e posterior, passando o subdiretório configurado para open_tree() com AT_SYMLINK_NOFOLLOW. Essa flag não impede a travessia de symlinks intermediários nem mantém a resolução dentro do sistema de arquivos montado recentemente. Um usuário local sem privilégios com uma entrada X-mount.subdir autorizada no fstab pode anexar um caminho do host no ponto de montagem pretendido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.