PT-2026-61454
CVE-2026-64137
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في عميل SMB حيث يفتقر الأمر
CIFS GENL CMD SWN NOTIFY الخاص بإخطار الشاهد في مساحة المستخدم إلى علامة القدرة. وهذا يسمح لأي عملية محلية بإرسال إخطارات RESOURCE CHANGE أو CLIENT MOVE إلى معالج الشاهد داخل النواة. بالإضافة إلى ذلك، تفتقر عائلة الأوامر CIFS GENL MCGRP SWN إلى علامات صلاحيات المجموعات المتعددة البث، مما يمكّن العمليات المحلية غير المتمتعة بامتيازات من الانضمام إلى المجموعة وتلقي معلومات حساسة، بما في ذلك معرّفات تسجيل الشهود، وبالنسبة لعمليات التثبيت المصادق عليها بواسطة NTLM، سمات username وdomain وpassword من جلسة CIFS.التوصيات
اشترط الحصول على
CAP NET ADMIN لأوامر SWN NOTIFY الواردة مع GENL ADMIN PERM، واشترط الحصول على CAP NET ADMIN عبر مساحة اسم الشبكة للانضمام إلى مجموعة البث المتعدد SWN باستخدام GENL MCAST CAP NET ADMIN. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾