CVE-2026-68457 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ksmbd: usar las credenciales del abridor para mutaciones FSCTL
SET_SPARSE, SET_ZERO_DATA y SET_COMPRESSION operan sobre un identificador (handle) SMB abierto, pero llaman a los auxiliares VFS xattr, fallocate o fileattr con las credenciales actuales del trabajador ksmbd. Esos auxiliares pueden volver a validar los permisos de inode, la propiedad y la política LSM independientemente de la máscara de acceso del identificador SMB.
Ejecutar cada operación con las credenciales capturadas en el archivo objetivo cuando se abrió el identificador (handle). Mantener el manejo de credenciales localizado únicamente para estas FSCTLs de un solo archivo, en lugar de aplicar las credenciales de sesión al controlador IOCTL completo, que también contiene operaciones sin identificadores y con múltiples identificadores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.