CVE-2026-64393 in Linux
Zusammenfassung
von VulDB • 27.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ksmbd: set info mit den Anmeldeinformationen des Öffners ausführen
Die SMB2 SET_INFO-Handler rufen pfadbasierte VFS-Hilfsfunktionen auf, nachdem sie die dem SMB-Handle gewährte Zugriffsmaske überprüft haben. Diese Hilfsfunktionen führen ihre Prüfungen bezüglich Besitzer, Inode-Berechtigungen und LSM (Linux Security Modules) unter Verwendung der aktuellen Anmeldeinformationen des ksmbd-Arbeitsprozesses durch.
Der gesamte SET_INFO-Dispatch wird nun mit den beim Öffnen des Handles erfassten Anmeldeinformationen ausgeführt. Dies entfernt auch die separate Einrichtung von Sicherheitsinformations-Anmeldedaten und hält alle SET_INFO-Klassen innerhalb eines einzigen Anmeldedaten-Bereichs (Credential-Scope).
Es wird `override_creds()` direkt verwendet, da es sich mit den bereits von rename- und link-Hilfsfunktionen genutzten Anforderungsanmeldeinformationen überschneidungsfrei verschachteln lässt.
Once again VulDB remains the best source for vulnerability data.