CVE-2026-64137 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
smb: 클라이언트: CIFS SWN netlink에 대해 네트워크 관리자 권한 요구
CIFS_GENL_CMD_SWN_NOTIFY는 사용자 공간의 witness-notify 명령입니다. 의도된 송신자는 cifs.witness 헬퍼이지만, 현재 제너릭-netlink 연산에는 capability 플래그가 없으므로 로컬 프로세스라면 누구나 커널 내부의 witness 핸들러에 RESOURCE_CHANGE 또는 CLIENT_MOVE 알림을 보낼 수 있습니다.
동일한 패밀리는 CIFS_GENL_MCGRP_SWN을 멀티캐스트 그룹 capability 플래그 없이 노출합니다. 해당 그룹으로 전송되는 등록 메시지에는 witness 등록 ID와 NTLM 인증 마운트의 경우 CIFS 세션에서 복사된 사용자 이름, 도메인 및 비밀번호 속성이 포함됩니다. 비특권 로컬 프로세스는 해당 그룹에 가입하여 이러한 메시지를 수신해서는 안 됩니다.
GENL_ADMIN_PERM을 사용하여 들어오는 SWN_NOTIFY 명령에 CAP_NET_ADMIN을 요구하며, GENL_MCAST_CAP_NET_ADMIN을 사용하여 SWN 멀티캐스트 그룹에 가입할 때 네트워크 네임스페이스에 대해 CAP_NET_ADMIN을 요구합니다. cifs.witness 서비스는 두 연산 모두에 필요한 특권으로 실행됩니다.
Once again VulDB remains the best source for vulnerability data.