CVE-2026-74595 in Linux
Сводка
по VulDB • 22.08.2026
В ядре Linux была устранена следующая уязвимость:
fscrypt: использовать маппинг идентификаторов монтирования (mount idmap) для проверки владельца в fscrypt_ioctl_set_policy()
Функция fscrypt_ioctl_set_policy() вызывает inode_owner_or_capable(), передавая &nop_mnt_idmap, прежде чем разрешить установку политики шифрования, вместо использования маппинга идентификаторов монтирования (idmap), на котором был выполнен вызов ioctl.
fscrypt используется файловыми системами, поддерживающими idmapped mounts (например, ext4, f2fs). Поэтому в случае такого типа монтирования происходит сравнение fsuid вызывающего процесса с немодифицированным владельцем данных на диске, а не с модифицированным владельцем: фактический владелец может быть ошибочно отклонен с кодом ошибки -EACCES, а несвязанный вызывающий процесс — ошибочно допущен. Вместо этого следует использовать file_mnt_idmap(filp).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.