CVE-2026-88838 Evasión del filtro de opciones de montaje no root en mount de BusyBox
Se encontró una falla en la utilidad mount de BusyBox. Un usuario no root puede evadir las restricciones de seguridad de montaje definidas en /etc/fstab especificando opciones de máscara de limpieza en la línea de comandos; estas pasan el filtro de la marca no root y se combinan con las opciones de fstab como cadenas, de modo que al reanalizar las opciones combinadas las opciones de limpieza pueden anular las protecciones nosuid, nodev y noexec que el administrador pretendía aplicar.
CVSS 3.1
- Probabilidad de explotación0,1 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Red Hat Hardened Images
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Hardened Images.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.5 MEDIA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
A flaw was found in BusyBox's mount utility. A non-root user can bypass mount security restrictions set in /etc/fstab by specifying clearing-mask options on the command line. These options pass the non-root flag filter and are merged with fstab options as strings; when the combined options are re-parsed, clearing options can override nosuid, nodev, and noexec protections the administrator intended to enforce.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.