CVE-2026-64392

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo ksmbd onde as operações de delete-on-close podem ser concluídas durante a desmontagem de handles diferida ou durável sem que haja trabalho de requisição disponível. Nesses cenários, a exclusão do arquivo base (unlink) e a remoção de xattr de Alternate Data Stream (ADS) são executadas usando as credenciais do worker do ksmbd em vez das credenciais do usuário. Isso permite que as operações ignorem as verificações de permissão do sistema de arquivos. A correção envolve o uso das credenciais capturadas em struct file durante o processo de abertura do handle para preservar o fsuid, fsgid, grupos suplementares e restrições de capacidade do usuário autenticado no fechamento final.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.