CVE-2026-64137 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
smb: Client: Erfordert net_admin für CIFS SWN Netlink
CIFS_GENL_CMD_SWN_NOTIFY ist der Benutzerraum-Befehl zur Zeugenbenachrichtigung (witness-notify). Der vorgesehene Absender ist das cifs.witness-Hilfsprogramm, aber die Generic-Networking-Link-Operation verfügt derzeit über kein Capability-Flag. Daher kann jeder lokale Prozess RESOURCE_CHANGE- oder CLIENT_MOVE-Benachrichtigungen an den im Kernel ausgeführten Zeugenhandler senden.
Die gleiche Familie stellt CIFS_GENL_MCGRP_SWN ohne Multicast-Group-Capability-Flags bereit. Registrierungsmitteilungen, die an diese Gruppe gesendet werden, enthalten die Zeugenregistrierungs-ID und bei NTLM-authentifizierten Mounts die Benutzernamen-, Domänen- und Passwortattribute, die aus der CIFS-Sitzung kopiert wurden. Ein unprivilegierter lokaler Prozess sollte nicht in der Lage sein, dieser Gruppe beizutreten und diese Mitteilungen zu empfangen.
Für eingehende SWN_NOTIFY-Befehle wird CAP_NET_ADMIN mit GENL_ADMIN_PERM erforderlich, und für das Beitreten zur SWN-Multicast-Gruppe über den Netzwerk-Namespace wird CAP_NET_ADMIN mit GENL_MCAST_CAP_NET_ADMIN erfordert. Der cifs.witness-Dienst läuft mit den Berechtigungen, die für beide Operationen benötigt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.