PT-2026-69484
CVE-2026-68083
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون
ksmbd حيث تفشل الدالة ksmbd vfs kern path create() في تحديد المسار المطلق بشكل صحيح لمستقبلات create و mkdir و hardlink. بينما يتم تحديد جذر عمليات البحث المفتوحة لـ SMB2 في المشاركة باستخدام LOOKUP BENEATH، فإن عملية الإنشاء تنشئ مسارًا مطلقًا باستخدام convert to unix name() وتحلّه من AT FDCWD عبر start creating path(). وهذا يسمح لعميل تمت مصادقته باستخدام مكون ”..“ للتنقل من جذر نظام الملفات الحقيقي والهروب من التصدير. يمكن أن يحدث هذا من خلال التنافس على مكون مسار مفقود بحيث تُرجع عملية البحث عن الفتح ذات الجذر -ENOENT، في حين أن المكون موجود كدليل عند تنفيذ عملية التنقل الخاصة بـ create.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾