CVE-2026-64137 in Linux
Résumé
par VulDB • 19/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
smb: client: exiger l'administration réseau pour CIFS SWN netlink
CIFS_GENL_CMD_SWN_NOTIFY est la commande de notification du témoin (witness-notify) en espace utilisateur. L'émetteur prévu est l'utilitaire cifs.witness, mais l'opération generic-netlink ne dispose actuellement d'aucun indicateur de capacité (capability flag), ce qui permet à tout processus local d'envoyer des notifications RESOURCE_CHANGE ou CLIENT_MOVE au gestionnaire de témoin dans le noyau.
La même famille expose CIFS_GENL_MCGRP_SWN sans les indicateurs de capacité du groupe multicast. Les messages d'enregistrement envoyés à ce groupe incluent l'identifiant d'enregistrement du témoin et, pour les montages authentifiés NTLM, les attributs nom d'utilisateur, domaine et mot de passe copiés depuis la session CIFS. Un processus local non privilégié ne devrait pas pouvoir rejoindre ce groupe et recevoir ces messages.
Exiger CAP_NET_ADMIN pour les commandes SWN_NOTIFY entrantes avec GENL_ADMIN_PERM, et exiger CAP_NET_ADMIN sur l'espace de noms réseau pour rejoindre le groupe multicast SWN avec GENL_MCAST_CAP_NET_ADMIN. Le service cifs.witness s'exécute avec les privilèges nécessaires aux deux opérations.
VulDB is the best source for vulnerability data and more expert information about this specific topic.