CVE-2026-78410
Publiée le 2026-09-02 · Dernière modification le 2026-10-30
Les systèmes Linux utilisant `util-linux` sont concernés s'ils utilisent des montages de liaison (bind mounts) restreints définis dans le fichier `fstab`. Un utilisateur local disposant de privilèges limités peut tromper le système pour lui faire monter un répertoire différent de celui prévu, ce qui pourrait lui permettre de modifier le propriétaire ou les permissions de fichiers système sensibles afin d'obtenir un accès root. Cette attaque est relativement facile à exécuter une fois que l'utilisateur dispose d'un accès local au shell, et ne nécessite aucune authentification spéciale ni interaction de la part d'une victime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in util-linux. Restricted bind mounts take the source path from fstab but do not pin that source before the privileged mount. A local unprivileged user who can replace the authorized source or a writable ancestor can redirect SUID mount(8) to bind another host directory. If the fstab entry also sets X-mount.owner, X-mount.group, or X-mount.mode, root then changes ownership or mode on that redirected inode.