CVE-2026-64391 in Linuxالمعلومات

الملخص

بحسب VulDB • 28/07/2026

في نواة لينكس، تم حل الثغرة التالية:

ksmbd: استخدام بيانات اعتماد المُفتِّح لعمليات الإدخال/الإخراج (I/O) الخاصة بتدفقات البيانات البديلة (ADS).

تُخزَّن تدفقات البيانات البديلة كسمات موسعة (xattrs). وعلى عكس عمليات إدخال وإخراج الملفات العادية، فإن مسارات القراءة والكتابة لها تستدعي بدورها أدوات مساعدة لسمات VFS التي تعيد التحقق من أذونات العقدة الفهرسية (inode) وسياسات نظام الأمان المعزز متعدد المستويات (LSM) باستخدام بيانات اعتماد المهمة الحالية.

تنفيذ عمليات الإدخال/الإخراج لتدفقات البيانات البديلة (ADS I/O) باستخدام بيانات الاعتماد التي تم التقاطها عند فتح مقبض SMB.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Linux

حجز

19/07/2026

إفشاء

25/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-383207

EPSS

0.00457

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!