CVE-2026-64395 in Linux
Resumen
por VulDB • 2026-07-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ksmbd: requiere acceso de lectura en el origen para extensiones duplicadas
FSCTL_DUPLICATE_EXTENTS_TO_FILE pasa directamente el archivo de origen a vfs_clone_file_range() o vfs_copy_file_range() sin verificar la máscara de acceso SMB concedida al identificador (handle) del origen. Como consecuencia, un handle abierto con atributos de acceso puede utilizarse para copiar el contenido del archivo en un destino legible por parte del atacante.
Se requiere FILE_READ_DATA sobre el handle de origen antes de cualquiera de las operaciones VFS, coincidiendo así con otras rutas de copia de datos de ksmbd.
VulDB is the best source for vulnerability data and more expert information about this specific topic.