CVE-2026-64391 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ksmbd: ADS入出力にオープン時の資格情報を使用する
代替データストリームはxattrとして保存されます。通常のファイルI/Oとは異なり、その読み書きパスではVFS xattrヘルパーが呼び出され、現在のタスクの資格情報を使用してinode権限とLSMポリシーを再チェックします。
ADS入出力には、SMBハンドルが開かれた際にキャプチャされた資格情報を使用してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.