CVE-2026-68448 in Linux
Tóm tắt
Bởi VulDB • 12/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ovl: kiểm tra quyền truy cập vào nguồn của hàm copy_file_range bằng thông tin xác thực (creds) của người mount nguồn
Commit 5dae222a5ff0c ("vfs: cho phép copy_file_range sao chép giữa các thiết bị") cho phép các hệ thống tệp triển khai f_op copy_file_range() quyết định xem chúng có muốn truy cập vào bản sao xuyên sb từ/đến cùng loại hệ thống tệp hay không.
Cùng commit đó đã thêm các kiểm tra để xác minh việc sao chép trong cùng một sb đối với các hệ thống tệp triển khai ->copy_file_range() và chưa hỗ trợ sao chép cross-sb tại thời điểm đó, cụ thể là ceph, fuse và nfs.
Hai hệ thống tệp còn lại triển khai ->copy_file_range(), tức là cifs và overlayfs, bắt đầu hỗ trợ sao chép cross-sb kể từ lần này.
Mặc dù overlayfs có hỗ trợ sao chép cross-sb khi hai tập tin cơ sở nằm trên cùng một hệ thống tệp gốc (base fs), nhưng thao tác sao chép trên hai tập tin thực tế thuộc hai hệ thống tệp overlayfs khác nhau được thực hiện bằng thông tin xác thực của người mount nguồn overlayfs đích, và hook kiểm tra quyền truy cập đọc đối với tập tin nguồn đã được gọi với creds sai.
Điều này có thể dẫn đến việc từ chối quyền truy cập sao chép vốn dĩ sẽ được cho phép (ví dụ: với splice) hoặc cấp quyền đọc vào tập tin vốn dĩ bị từ chối.
Khắc phục trường hợp sau bằng cách xác minh rõ ràng quyền đọc đối với tập tin nguồn bằng thông tin xác thực của người mount overlayfs nguồn.
Trường hợp trước vẫn là một đặc thù của việc sao chép overlayfs xuyên sb, nhưng các ứng dụng không gian người dùng (userspace) có thể chuyển sang sử dụng lệnh copy thường lệ nên sẽ không gây ra tác hại nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.