CVE-2026-64388 in Linux
요약
\~에 의해 VulDB • 2026. 07. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
smb/client: SMB3 POSIX 확장을 사용한 chown/chgrp 수정 문제 해결
SMB3 POSIX 확장을 사용하여 마운트할 때 CIFS_MOUNT_CIFS_ACL 또는 CIFS_MOUNT_MODE_FROM_SID가 명시적으로 설정되지 않은 경우 소유권(chown) 및 그룹(chgrp) 변경이 무시되었습니다.
UID와 GID를 업데이트할 때 cifs_setattr_nounix()에서 posix_extensions를 확인하고, id_mode_to_cifs_acl()을 호출하여 서버에 대한 소유자/그룹 정보를 매핑하고 설정함으로써 이 문제를 해결했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.