CVE-2026-64392 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ksmbd: Anmeldeinformationen des Öffners für „Delete-on-Close" verwenden
„Delete-on-Close" kann durch eine verzögerte oder dauerhafte Trennung (Teardown) eines Handles abgeschlossen werden, wobei keine Anforderungsarbeit vorliegt. Sowohl das Entfernen der Basisdatei als auch die Entfernung von ADS-xattrs erfolgen daher mit den Anmeldeinformationen des ksmbd-Workers und können Dateisystem-Berechtigungsprüfungen umgehen.
Führen Sie beide Vorgänge mit den beim Öffnen des Handles in der Struktur „file" erfassten Anmeldeinformationen aus. Dadurch werden die fsuid, fsgid, zusätzlichen Gruppenzugehörigkeiten und Capability-Einschränkungen des authentifizierten Benutzers bei der endgültigen Schließung beibehalten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.