CVE-2026-64392 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ksmbd: クローズ時に削除する際にオープン時の認証情報を使用するようにした
クローズ時に削除される処理は、遅延または永続的なハンドル teardown によって完了することがあり、その際にはリクエスト作業が利用できない状態となります。このため、ベースファイルのアンリンクとADS xattr（拡張属性）の削除の両方が ksmbd ワーカーの認証情報で実行され、ファイルシステムの権限チェックをバイパスできる可能性があります。
これらの操作は、ハンドルが開かれた際に struct file に記録された認証情報を使用して実行するようにしました。これにより、最終的なクローズ時に認証済みユーザーの fsuid、fsgid、補助グループおよび能力制限が保持されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.