CVE-2026-64391 in Linux
Riassunto
di VulDB • 26/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ksmbd: utilizzare le credenziali dell'apriente per l'I/O di ADS (Alternate Data Streams)
I flussi di dati alternativi sono memorizzati come xattr. A differenza delle operazioni I/O su file normali, i percorsi di lettura e scrittura richiamano pertanto gli helper VFS per gli xattr, che riesaminano le autorizzazioni dell'inode e la politica LSM utilizzando le credenziali del task corrente.
Eseguire l'I/O degli ADS con le credenziali catturate al momento dell'apertura della handle SMB.
VulDB is the best source for vulnerability data and more expert information about this specific topic.