CVE-2026-52791

NiskieCVSS 2.0

Opublikowano: 29/07/2026(UTC)Zaktualizowano: 29/07/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

fuse-overlayfs przed wersją 1.17 zachowuje bity SUID i SGID w main.c podczas obsługi open(O_TRUNC) i truncate na skopiowanym pliku, co pozwala procesowi o niskich uprawnieniach pozostawić plik w górnej warstwie z trybem 4777.

Ocena ryzyka

Atakujący z niskimi uprawnieniami może uzyskać plik z uprawnieniami SUID/SGID, co może prowadzić do eskalacji uprawnień w kontenerze bez roota.

Rekomendacja

Zaktualizuj fuse-overlayfs do wersji 1.17 lub nowszej, która usuwa zachowanie bitów SUID i SGID w tych operacjach.

Oryginalny opis (angielski, źródło NVD)

fuse-overlayfs is an implementation of overlayfs in FUSE for rootless containers. Prior to 1.17, the release-1.x C branch preserves SUID and SGID mode bits in main.c during open(O_TRUNC) and truncate handling on a copied-up file, allowing a low-privileged process to leave the upper-layer file with mode 4777. This issue is fixed in version 1.17.