PT-2026-64615
CVE-2026-64394
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في نواة لينكس، تحتوي الوحدة النمطية ksmbd على ثغرة تسمح بتجاوز الأذونات. تستدعي الدالة
smb2 set info sec() الدالة set info sec() دون إجراء فحص للوصول لكل مقبض على حدة. وهذا يسمح للعميل بفتح مقبض لا يمتلك سوى أذونات FILE WRITE ATTRIBUTES واستخدام عملية SMB2 SET INFO مع نوع المعلومات SMB2 O INFO SECURITY لإعادة كتابة مالك الملف وقائمة التحكم في الوصول التقديري (DACL)، مما يمنح نفسه فعليًا وصولًا غير مصرح به. يحدث هذا لأن الدالة set info sec() الموجودة في fs/smb/server/smbacl.c تعيد تعيين أذونات الملفات عبر notify change() وset posix acl() وksmbd vfs set sd xattr() دون التحقق مما إذا كان المقبض يمتلك أذونات WRITE DAC أو WRITE OWNER.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾