PT-2026-64613
CVE-2026-64392
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وحدة ksmbd حيث يمكن إتمام عمليات «الحذف عند الإغلاق» (delete-on-close) أثناء عملية إزالة المقبض المؤجل أو الدائم دون وجود عمل طلب متاح. في هذه السيناريوهات، يتم تنفيذ عملية إلغاء ربط الملف الأساسي وإزالة xattr من تيار البيانات البديل (ADS) باستخدام بيانات اعتماد عامل ksmbd بدلاً من بيانات اعتماد المستخدم. وهذا يسمح للعمليات بتجاوز عمليات التحقق من أذونات نظام الملفات. يتضمن الإصلاح استخدام بيانات الاعتماد التي تم التقاطها في
struct file أثناء عملية فتح المقبض للحفاظ على fsuid وfsgid للمستخدم المصادق عليه، والمجموعات التكميلية، وقيود القدرات أثناء الإغلاق النهائي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾