PT-2026-64610
CVE-2026-64389
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في وحدة ksmbd حيث تقوم الدالة
ksmbd auth ntlmv2() باستخلاص مفتاح جلسة NTLMv2 إلى sess->sess key قبل التحقق من استجابة NTLMv2. وبالتالي، قد تنتقل الدالة ksmbd decode ntlmssp auth blob() إلى KEY XCH حتى في حالة فشل المصادقة. في السيناريوهات التي تتضمن ربطًا متعدد القنوات عبر SMB3، يمكن للعميل تقديم إثبات NT غير صالح وKEY XCH لتعديل sess->sess key قبل إرجاع STATUS LOGON FAILURE، حيث إن مسار خطأ إعداد الجلسة لا يؤدي إلى انتهاء صلاحية جلسات الربط. يتضمن مسار التنفيذ smb2 sess setup() وntlm authenticate() وsession user() وksmbd decode ntlmssp auth blob() وksmbd auth ntlmv2().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾