CVE-2026-64392 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ksmbd: usar las credenciales del abridor para eliminar al cerrar (delete-on-close)
La eliminación al cerrar puede completarse mediante una liberación diferida o duradera del descriptor de archivo (handle), donde no hay trabajo de solicitud disponible. Tanto el unlink del archivo base como la eliminación de xattr ADS se ejecutan consecutivamente con las credenciales del trabajador ksmbd y pueden omitir los controles de permisos del sistema de archivos.
Ejecute ambas operaciones utilizando las credenciales capturadas en struct file cuando se abrió el descriptor (handle). Esto preserva el fsuid, fsgid, grupos suplementarios y restricciones de capacidades del usuario autenticado al cerrar definitivamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.