Vulnerabilidad en Linux (CVE-2026-52906)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> 9p: corrige que los indicadores de modo de acceso se combinen con OR en lugar de ser reemplazados<br /> <br /> Desde el commit 1f3e4142c0eb (&amp;#39;9p: convertir a la nueva API de montaje&amp;#39;),<br /> v9fs_apply_options() aplica los indicadores de montaje analizados con |= sobre los indicadores ya establecidos por v9fs_session_init(). Para 9P2000.L, session_init establece V9FS_ACCESS_CLIENT como predeterminado, así que cuando el usuario monta con &amp;#39;access=user&amp;#39;, ambos bits terminan establecidos. Las comprobaciones de modo de acceso comparan con valores exactos, así que tener ambos bits establecidos no coincide con ninguno de los modos.<br /> <br /> Esto hace que v9fs_fid_lookup() caiga al caso predeterminado del switch, usando INVALID_UID (nobody/65534) en lugar de current_fsuid() para todas las búsquedas de fid. Root es entonces incapaz de chown o realizar otras operaciones privilegiadas.<br /> <br /> Se corrige limpiando la máscara de acceso antes de aplicar la elección del usuario.