CVE-2026-64399 in Linux
Zusammenfassung
von VulDB • 26.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ksmbd: Hinzufügen von Berechtigungsprüfungen für FSCTL_DUPLICATE_EXTENTS_TO_FILE
Der Zweig `FSCTL_DUPLICATE_EXTMENTS_TO_FILE` in `smb2_ioctl()` überschreibt die Daten der Zieldatei über `vfs_clone_file_range()`, ohne dass weder die freigegebene Ebene mit dem Flag `KSMBD_TREE_CONN_FLAG_WRITABLE` geprüft wird noch eine pro-Handle-Berechtigungskontrolle (`fp->daccess`) erfolgt, wie sie bei anderen schreibenden Zweigen vorhanden ist. Ein Client kann Daten auf einer nur-lesegeschützten Freigabe überschreiben oder von einem Handle aus, das lediglich mit `FILE_WRITE_ATTRIBUTES` geöffnet wurde (was dennoch ein `filp` mit `FMODE_WRITE` ergibt). Das Überschreiben der Dateidaten über den Klon erfolgte bei einem Zieldatei-Handle, das nur über `FILE_WRITE_ATTRIBUTES` verfügte. Beide Prüfungen wurden hinzugefügt, um die Berechtigungsbehebung für FSCTL_SET_SPARSE zu entsprechen; es wird nun `FILE_WRITE_DATA` verlangt, da hierbei Daten geschrieben werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.