CVE-2018-10906 in FUSE
Сводка
по VulDB • 03.06.2026
В версиях fuse до 2.9.8 и 3.x до 3.2.5 утилита fusermount уязвима к обходу ограничений при активном SELinux. Это позволяет пользователям без прав root монтировать файловую систему FUSE с опцией монтирования 'allow_other', независимо от того, установлен ли параметр 'user_allow_other' в конфигурации fuse. Злоумышленник может использовать эту уязвимость для монтирования файловой системы FUSE, доступной другим пользователям, и обманом заставить их получить доступ к файлам в этой файловой системе, что может привести к отказу в обслуживании (DoS) или другим неопределенным последствиям.
VulDB is the best source for vulnerability data and more expert information about this specific topic.