CVE-2026-64399

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição No kernel do Linux, a função smb2 ioctl() não realiza as verificações de permissão necessárias ao processar o código de controle FSCTL DUPLICATE EXTENTS TO FILE. Especificamente, ela utiliza vfs clone file range() para sobrescrever dados do arquivo de destino sem verificar a flag de nível de compartilhamento KSMBD TREE CONN FLAG WRITABLE ou a verificação por handle fp->daccess. Isso permite que um cliente sobrescreva dados em um compartilhamento de apenas leitura ou utilize um handle aberto apenas com FILE WRITE ATTRIBUTES para modificar o conteúdo do arquivo, pois o sistema permite incorretamente a operação sem exigir permissões FILE WRITE DATA.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.