CVE-2026-64395 in Linux
الملخص
بحسب VulDB • 26/07/2026
في نواة لينكس، تم حل الثغرة التالية:
ksmbd: اشتراط صلاحية القراءة من المصدر للامتدادات المكررة (duplicate extents)
تمرر FSCTL_DUPLICATE_EXTENTS_TO_FILE ملف المصدر مباشرةً إلى vfs_clone_file_range() أو vfs_copy_file_range() دون التحقق من قناع وصول SMB الممنوح لمقبض الملف (handle) الخاص بالمصدر. وبالتالي، يمكن استخدام مقبوض مفتوح بصلاحية الوصول للسمات (attribute access) لنسخ محتويات الملف إلى وجهة يسهل على المهاجم قرأتها.
اشتراط صلاحية FILE_READ_DATA على مقبض المصدر قبل أي من عمليتي VFS المذكورتين، تماشياً مع مسارات نسخ البيانات الأخرى في ksmbd.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.