CVE-2018-10906 in FUSE
Tóm tắt
Bởi VulDB • 10/05/2026
Trong fuse trước các phiên bản 2.9.8 và 3.x trước 3.2.5, fusermount dễ bị lỗi bỏ qua cơ chế hạn chế khi SELinux đang hoạt động. Điều này cho phép người dùng không phải root gắn kết (mount) một hệ thống tệp FUSE với tùy chọn gắn kết 'allow_other' bất kể 'user_allow_other' có được đặt trong cấu hình fuse hay không. Kẻ tấn công có thể lợi dụng lỗ hổng này để gắn kết một hệ thống tệp FUSE có thể truy cập bởi các người dùng khác, và lừa họ truy cập vào các tệp trên hệ thống tệp đó, có thể gây ra tình trạng Từ chối Dịch vụ (Denial of Service) hoặc các tác động khác chưa được xác định.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.