CVE-2026-97561

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no cliente SMB onde o sistema não respeita as opções de montagem forceuid e forcegid ao mapear Identificadores de Segurança (SIDs) para IDs de usuário e grupo. Certos caminhos de código chamam incondicionalmente a função sid to id(), que sobrescreve cf uid e cf gid com valores fornecidos pelo servidor, ignorando as substituições explícitas do administrador. Isso ocorre nas funções smb311 posix info to fattr(), cifs posix to fattr() e parse sec desc(). Consequentemente, um servidor não confiável pode ditar a propriedade de arquivos locais mesmo quando a montagem está configurada para forçar valores específicos de uid ou gid.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.