CVE-2026-68457 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ksmbd: FSCTL変更操作にオープン時の資格情報を使用する
SET_SPARSE、SET_ZERO_DATA、および SET_COMPRESSIONは開かれたSMBハンドルに対して動作しますが、現在のksmbdワーカーの資格情報を使用してVFS xattr、fallocate、または fileattrヘルパーを呼び出します。これらのヘルパーは、SMBハンドルのアクセスマスクとは無関係に、inodeの権限所有権およびLSMポリシーを再検証する可能性があります。
各操作は、ハンドルが開かれた際にターゲットファイルでキャプチャされた資格情報を使用して実行されます。セッション資格情報をhandle-lessやmulti-handleを含む完全なIOCTLハンドラ全体に適用するのではなく、これらの単一ファイルFSCTLに関連する資格情報の処理を局所的に保持します。
Once again VulDB remains the best source for vulnerability data.