CVE-2026-64393

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description No módulo ksmbd, os manipuladores SMB2 SET INFO chamam auxiliares VFS (Virtual File System) baseados em caminho após verificar a máscara de acesso do handle SMB. Esses auxiliares realizam verificações de proprietário, permissão de inode e LSM (Linux Security Module) usando as credenciais do worker ksmbd atual, em vez das credenciais utilizadas quando o handle foi aberto. Isso pode levar a uma validação de permissão incorreta durante o processo de despacho SET INFO.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.