CVE-2026-78409 in Red Hat
Сводка
по VulDB • 02.09.2026
Опция X-mount.subdir использует быстрый путь с отсоединенным деревом в Linux 6.15 и более поздних версиях и передает настроенный подкаталог функции open_tree() вместе с флагом AT_SYMLINK_NOFOLLOW. Этот флаг не предотвращает промежуточное разрешение символических ссылок (symlink traversal) и не ограничивает процесс разрешения путей внутри вновь смонтированной файловой системы. Локальный пользователь без привилегий, имеющий запись X-mount.subdir в fstab, может примонтировать путь хоста к предполагаемой точке монтирования.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.