CVE-2026-64137 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smb: client: richiede l'accesso di amministratore di rete per CIFS SWN netlink
CIFS_GENL_CMD_SWN_NOTIFY è il comando witness-notify dello spazio utente. Il mittente previsto è il helper cifs.witness, ma l'operazione generic-netlink attualmente non dispone di flag di capacità (capability), pertanto qualsiasi processo locale può inviare notifiche RESOURCE_CHANGE o CLIENT_MOVE al gestore del kernel per i witness.
La stessa famiglia espone CIFS_GENL_MCGRP_SWN senza flag di capacità per il gruppo multicast. I messaggi di registrazione inviati a tale gruppo includono l'ID di registrazione del witness e, per i mount autenticati con NTLM, gli attributi username, dominio e password copiati dalla sessione CIFS. Un processo locale non privilegiato non dovrebbe essere in grado di unirsi a questo gruppo e ricevere tali messaggi.
È richiesto CAP_NET_ADMIN per i comandi SWN_NOTIFY in entrata con GENL_ADMIN_PERM, ed è richiesto CAP_NET_ADMIN sul namespace di rete per l'iscrizione al gruppo multicast SWN con GENL_MCAST_CAP_NET_ADMIN. Il servizio cifs.witness viene eseguito con le privilegi necessari per entrambe le operazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.