CVE-2026-64392 in Linux
Résumé
par VulDB • 26/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ksmbd : utiliser les identifiants de l'ouvreur pour la suppression à la fermeture (delete-on-close)
La suppression à la fermeture peut être effectuée lors d'une libération différée ou durable du descripteur de fichier (handle), où aucune tâche de requête n'est disponible. Par conséquent, tant le désunlinkage du fichier de base que la suppression des xattr ADS s'exécutent avec les identifiants du travailleur ksmbd et peuvent contourner les vérifications des autorisations du système de fichiers.
Exécutez ces deux opérations en utilisant les identifiants capturés dans la structure `file` au moment où le descripteur a été ouvert. Cela préserve l'identifiant d'utilisateur (fsuid), l'identifiant de groupe (fsgid) et les restrictions liées aux groupes supplémentaires ainsi qu'aux capacités de l'utilisateur authentifié lors de la fermeture finale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.