PT-2026-61455
CVE-2026-64138
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في وحدة ksmbd حيث لا يتم التحقق بشكل صحيح من صحة معرّف المالك (SID) ومعرّف المجموعة (SID) داخل واصف الأمان NT (smb ntsd) المسترد من الدليل الأصلي أثناء وراثة قائمة التحكم في الوصول (ACL). ولمعالجة هذه المشكلة، تم إدخال الدالة المساعدة
smb validate ntsd sid() لضمان التحقق من صحة معرّفي SID هذين بأمان.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾