| Stav: |
publikováno |
| Publikováno na: |
2026-10-31 21:43:09 CET |
| CVE: |
CVE-2026-98980 |
| Název: |
VFS path walk covering-mount isolation race |
| Shrnutí: |
English: Mount isolation bypass |
| Česky: Obejití izolace připojení |
| Popis: |
English: On an affected kernel, a file lookup racing removal of a mountpoint can reveal the file hidden beneath its covering mount. An attacker needs the relevant writable parent and mount topology, and the underlying file permissions still apply. This can bypass mount-based isolation of data. The reviewed reproduction does not establish VPS-root or node-root escalation, arbitrary host-file access, access to another VPS or a node-wide availability impact on this platform. |
| Česky: Na zranitelném jádře může hledání souboru během odstraňování přípojného bodu zpřístupnit soubor skrytý pod překrývajícím připojením. Útočník potřebuje odpovídající zapisovatelný nadřazený adresář a uspořádání připojení; oprávnění samotného skrytého souboru se nadále kontrolují. Může tak obejít oddělení dat založené na připojeních. Analyzovaná reprodukce nedokládá získání roota ve VPS či na node, přístup k libovolným souborům hostitele, přístup do jiné VPS ani dopad na dostupnost celého node na této platformě. |
| Reakce: |
English: Linux 6.12 includes the fix starting with 6.12.113. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.113. |
