PT-2026-64621
CVE-2026-64400
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة في مكون ksmbd تسمح بتجاوز حدود المسار. تستخدم الدالة
ksmbd vfs path lookup() القيمة LOOKUP BENEATH لتقييد تحليل المسار على جذر المشاركة. في حين أن الدالة vfs path parent lookup() تكتشف عادةً محاولات تجاوز حدود المشاركة باستخدام مكونات الدليل الأصلي (’..‘) وتُرجع خطأً من نوع -EXDEV، فإن خطأً في الدالة ksmbd vfs kern path() في وضع عدم التمييز بين الأحرف الكبيرة والصغيرة يفشل في اعتراض هذا الخطأ. بدلاً من ذلك، تقوم الدالة بتشغيل منطق إعادة المحاولة في الوضع غير الحساس لحالة الأحرف، والمخصص للملفات المفقودة. تعمل هذه العملية على إعادة بناء المسار وتجاوز تقييد LOOKUP BENEATH، مما يسمح للمستخدمين الذين يمتلكون أذونات الكتابة بإنشاء ملفات أو مجلدات ذات طول صفر خارج المشاركة المصدرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾