PT-2026-61149 · Linux · Linux Kernel

CVE-2026-63833 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver ntfs3 onde o manipulador de xattr de prefixo vazio permite que proprietários de arquivos chamem setxattr() diretamente em xattrs reservados usados como metadados internos de permissão do WSL, especificamente $LXUID, $LXGID, $LXMOD e $LXDEV. Um escritor não privilegiado em uma montagem ntfs3 gravável pode explorar isso para plantar a propriedade de root e S ISUID em seus próprios arquivos, permitindo que obtenham euid 0 (privilégios de root) após um reload de inode. O reload de inode é o processo no qual o kernel atualiza os metadados do arquivo do disco para a memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63833

Produtos afetados

Linux Kernel

Referências · 9

• https://git.kernel.org/stable/c/f8d420949b335a4b51d06ab276beee6b8dfdc909 · Nota
• https://git.kernel.org/stable/c/5e658b9245a52d838ef93729a7bc07de8e19deb7 · Nota
• https://git.kernel.org/stable/c/e574af95234afc3c725988bbc1fdeb46b9f386a4 · Nota
• https://twitter.com/VulmonFeeds/status/2078848490965266559 · Publicação no Twitter
• https://git.kernel.org/stable/c/e8852ae29868e449fdb47eebc28f35fb80741a5f · Nota
• https://git.kernel.org/stable/c/5b08dccecf825cbf905f348bc6ccb497507e28e2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63833 · Nota de Segurança
• https://git.kernel.org/stable/c/293a84fa40b3a1b3471c0545722724bc10973f76 · Nota
• https://git.kernel.org/stable/c/2c3cd6da4a14380ef79e34bd9dff7caf46687477 · Nota