PT-2026-64614
CVE-2026-64393
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في وحدة ksmbd، تستدعي معالجات SET INFO الخاصة بـ SMB2 المساعدات القائمة على المسار في نظام الملفات الافتراضي (VFS) بعد التحقق من قناع الوصول لمقبض SMB. تقوم هذه المساعدات بإجراء فحوصات للمالك وأذونات inode وLSM (وحدة أمان Linux) باستخدام بيانات اعتماد عامل ksmbd الحالية بدلاً من بيانات الاعتماد المستخدمة عند فتح المقبض. وقد يؤدي ذلك إلى التحقق غير الصحيح من الأذونات أثناء عملية إرسال SET INFO.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾