CVE-2026-64391

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo ksmbd onde os Alternate Data Streams (ADS), que são armazenados como atributos estendidos (xattrs), não utilizam as credenciais capturadas quando o handle SMB foi aberto. Em vez disso, os caminhos de leitura e escrita chamam auxiliares de xattr do VFS que verificam novamente as permissões de inode e a política do Linux Security Module (LSM) usando as credenciais da tarefa atual, podendo levar a uma aplicação incorreta de permissões.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.