CVE catalog

CVE-2026-78409

Severity: High · CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Published: Sep 2, 2026, 12:00:00 AM UTC
Updated: Sep 2, 2026, 4:17:23 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.19% · Oct 25, 2026

The X-mount.subdir option uses a detached-tree fast path on Linux 6.15 and later and passes the configured subdirectory to open_tree() with AT_SYMLINK_NOFOLLOW. That flag does not stop intermediate symlink traversal or keep resolution inside the newly mounted filesystem. A local unprivileged user with an fstab-authorized X-mount.subdir entry can attach a host path at the intended mountpoint.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	util-linux	sid	`2.42.4-1`	fixed
Debian	util-linux	forky	`2.42.4-1`	fixed
Debian	util-linux	trixie	`2.41.5-0+deb13u1`	vulnerable
Debian	util-linux	trixie-security	`2.41.5-0+deb13u1`	vulnerable
Debian	util-linux	bookworm	`2.38.1-5+deb12u3`	vulnerable
Debian	util-linux	bookworm-security	`2.38.1-5+deb12u1`	vulnerable
Alpine	util-linux	3.24	`2.42.3-r0`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	util-linux	source	sid	`2.42.3-1`	not yet assigned	Not reported	Not reported
Debian	util-linux	source	forky	`2.42.3-1`	not yet assigned	Not reported	Not reported
Debian	util-linux	source	trixie	`(unfixed)`	not yet assigned	Not reported	Not reported
Debian	util-linux	source	bookworm	`(unfixed)`	not yet assigned	Not reported	Not reported
Alpine	util-linux	apk	3.24	`2.42.3-r0`	Not reported	ALPINE-CVE-2026-78409	Not reported

Notes

[trixie] util-linux: Minor issue

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[bsdextrautils]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[bsdutils]Affected
Source package: [util-linux]
Details (4)
- 1:2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 1:2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 1:2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 1:2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[eject]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[fdisk]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[libblkid1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[libblkid-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[libfdisk1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[libfdisk-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[libmount1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[libmount-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[libsmartcols1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[libsmartcols-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[libuuid1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[mount]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[rfkill]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[util-linux]Affected
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[util-linux-extra]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[util-linux-locales]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · all · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · all · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · all · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · all · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[uuid-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
[uuid-runtime]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  nvd · util-linux · debian · bookworm; nvd · util-linux · debian · 12

Next results

Observed: Oct 27, 2026, 6:57:09 AM UTC

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]