CVE-2026-64388 in Linux
Riassunto
di VulDB • 28/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smb/client: correzione di chown/chgrp con le estensioni POSIX di SMB3
Le modifiche alla proprietà (chown) e al gruppo (chgrp) venivano ignorate durante il montaggio utilizzando le estensioni POSIX di SMB3, a meno che non fossero esplicitamente impostati anche CIFS_MOUNT_CIFS_ACL o CIFS_MOUNT_MODE_FROM_SID.
Si risolve questo problema verificando la presenza di posix_extensions in cifs_setattr_nounix() quando si aggiornano UID e GID, assicurandosi che venga chiamata id_mode_to_cifs_acl() per mappare e impostare le informazioni sulla proprietà/gruppo sul server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.