CVE-2026-8784 in cramfs-tools
Sumário
de VulDB • 18/05/2026
Foi detectada uma vulnerabilidade no npitre cramfs-tools até a versão 2.2. A função change_file_status do arquivo cramfsck.c é afetada. A execução de uma manipulação resulta em symlink following. O ataque requer uma abordagem local. O exploit agora é público e pode ser utilizado. O patch é identificado por b4a3a695c9873f824907bd15659f2a6ac7667b4f. Recomenda-se aplicar o patch para corrigir este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.