CVE-2026-64392 in Linux
الملخص
بحسب VulDB • 27/07/2026
في نواة لينكس، تم حل الثغرة التالية:
ksmbd: استخدام بيانات اعتماد المُفتِّح لحذف الملف عند الإغلاق (delete-on-close)
يمكن إكمال عملية "الحذف عند الإغلاق" من خلال إنهاء المعاملة المؤجلة أو الدائمة (deferred or durable handle teardown)، حيث لا تتوفر أي مهمة طلب للعمل. ونتيجة لذلك، يتم تنفيذ كلٍ من حذف الرابط الأساسي للملف (base-file unlink) وإزالة السمات الموسعة للإضافات البديلة للبيانات (ADS xattr removal) باستخدام بيانات اعتماد عميل ksmbd، مما قد يتجاوز فحوصات أذونات نظام الملفات.
قم بتنفيذ العمليتين باستخدام بيانات الاعتماد التي تم التقاطها في بنية الملف (`struct file`) عند فتح المعاملة. يحافظ هذا الإجراء على معرف المستخدم المُصادق عليه (fsuid)، ومعرف المجموعة (fsgid)، والمجموعات التكميلية، وقيود القدرات الخاصة به عند إغلاق المعاملة النهائي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.