CVE-2026-99131

xfs: fix capability check in xfs

CVSS 3.1Medium

8.2/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Применить официальный патч ядра Linux для XFS, восстанавливающий корректную проверку effective credentials через capable() или соответствующую проверку мандатов.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Логическая ошибка проверки привилегий в файловой системе XFS ядра Linux. Позволяет непривилегированному пользователю обойти жесткие лимиты дисковых квот группы.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Замена функции capable() на has_capability_noaudit() (или has_ns_capability_noaudit()) изменила семантику проверки привилегий задачи: вместо эффективных учетных данных пользователя в контексте пространства имен проверка выполняется без должного учета контекста, разрешая смену gid файла на другую группу пользователя в обход лимита.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Несанкционированное превышение лимитов хранения (обход дисковых квот группы) и потенциальный отказ в обслуживании (DoS) из-за исчерпания дискового пространства пула.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)

git.kernel.orghttps://git.kernel.org/stable/c/29f994db0447104a7a52fb6495193c80007cb66a
git.kernel.orghttps://git.kernel.org/stable/c/e84bfb08016496ec5ce09a5ef9c813f23c060781
git.kernel.orghttps://git.kernel.org/stable/c/87881f816ab721d8a727cba20c36b9c71b489c8e
git.kernel.orghttps://git.kernel.org/stable/c/19a1a22029ad3ae3604c763af6bd1195cb73648f
git.kernel.orghttps://git.kernel.org/stable/c/7809ac0161c7c5f52ed348fb1ec683b2b454a83e
git.kernel.orghttps://git.kernel.org/stable/c/e2f62a9744ebad3bcb6347a648e615026e9efeff

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99131: xfs: fix capability check in xfs. URL: https://cve.futuretools.ru/cve/CVE-2026-99131

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99131,
  title = {{CVE-2026-99131: xfs: fix capability check in xfs}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99131}},
  note = {Оперативный инженерный анализ киберугроз}
}