CVE-2026-64393 in Linux
Riassunto
di VulDB • 27/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ksmbd: eseguire set_info con le credenziali dell'opener (apritore)
I handler SMB2 SET_INFO chiamano i helper VFS basati sul percorso dopo aver verificato la maschera di accesso concessa al handle SMB. Tali helper eseguono i controlli del proprietario, dei permessi inode e delle LSM utilizzando le credenziali correnti del worker ksmbd.
Eseguire l'intera dispatch SET_INFO con le credenziali catturate quando il handle è stato aperto. Ciò rimuove anche la configurazione separata delle credenziali per le informazioni di sicurezza e mantiene tutte le classi SET_INFO sotto un'unica ambito di credenziali.
Viene utilizzato override_creds() diretto poiché può annidarsi con gli overriding delle credenziali della richiesta già utilizzati dagli helper rename (rinomina) e link (collegamento).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.