CVE-2026-43472
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcją unshare, która dotyczy obsługi unshare_fs(). Problem występuje w przypadku, gdy w flagach znajduje się CLONE_NEWNS, a current->fs nie był w ogóle współdzielony, co prowadzi do nieprawidłowego przekazywania wskaźnika do copy_mnt_ns().
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu plików, co stwarza ryzyko dla integralności i poufności danych w systemie.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: unshare: fix unshare_fs() handling There's an unpleasant corner case in unshare(2), when we have a CLONE_NEWNS in flags and current->fs hadn't been shared at all; in that case copy_mnt_ns() gets passed current->fs instead of a pri