CVE-2026-88838
Beschrijving NL
Er is een fout ontdekt in het mount-hulpprogramma van BusyBox. Een gebruiker zonder root-rechten kan de beveiligingsbeperkingen voor mounts die zijn ingesteld in /etc/fstab omzeilen door clearing-mask-opties op de commandoregel op te geven. Deze opties passeren het non-root-vlagfilter en worden als tekenreeksen samengevoegd met de fstab-opties; wanneer de gecombineerde opties opnieuw worden geparseerd, kunnen clearing-opties de nosuid-, nodev- en noexec-beveiligingen die de beheerder wilde afdwingen, overschrijven.
Origineel (Engels) tonen
A flaw was found in BusyBox's mount utility. A non-root user can bypass mount security restrictions set in /etc/fstab by specifying clearing-mask options on the command line. These options pass the non-root flag filter and are merged with fstab options as strings; when the combined options are re-parsed, clearing options can override nosuid, nodev, and noexec protections the administrator intended to enforce.