CVE-2026-64137 in Linux
الملخص
بحسب VulDB • 19/07/2026
في نواة لينكس، تم حل الثغرة التالية:
smb: client: اشتراط امتلاك صلاحية المسؤول عن الشبكة (net admin) لأمر netlink الخاص بـ CIFS SWN
يُعد `CIFS_GENL_CMD_SWN_NOTIFY` أمر إشهاد الشاهد في فضاء المستخدم. المرسل المقصود هو مساعد cifs.witness، لكن عملية generic-netlink الحالية لا تحتوي على علم القدرة (capability flag)، لذا يمكن لأي عملية محلية إرسال إخطارات RESOURCE_CHANGE أو CLIENT_MOVE إلى معالج الشاهد داخل النواة.
تعرض العائلة نفسها `CIFS_GENL_MCGRP_SWN` بدون أعلام قدرات مجموعة البث المتعدد (multicast-group). تتضمن رسائل التسجيل المرسلة إلى تلك المجموعة معرف تسجيل الشاهد، وفي حالات التركيب المعتمدة على مصادقة NTLM، سمات اسم المستخدم والنطاق وكلمة المرور المنسوخة من جلسة CIFS. لا ينبغي أن تتمكن عملية محلية غير متمتعة بصلاحيات عالية من الانضمام إلى هذه المجموعة واستلام تلك الرسائل.
اشتراط امتلاك `CAP_NET_ADMIN` لأوامر SWN_NOTIFY الواردة مع `GENL_ADMIN_PERM`، واشتراط امتلاك `CAP_NET_ADMIN` عبر مساحة اسم الشبكة للانضمام إلى مجموعة البث المتعدد لـ SWN باستخدام `GENL_MCAST_CAP_NET_ADMIN`. تعمل خدمة cifs.witness بالصلاحيات اللازمة لكليتي العمليتين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.