CVE-2026-68457 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
ksmbd: FSCTL 수정 작업 시 오프너 자격 증명 사용
SET_SPARSE, SET_ZERO_DATA 및 SET_COMPRESSION은 열린 SMB 핸들을 대상으로 작동하지만, 현재 ksmbd 워커의 자격 증명을 사용하여 VFS xattr, fallocate 또는 fileattr 헬퍼를 호출합니다. 이러한 헬퍼 함수는 SMB 핸들 접근 마스크와 무관하게 독립적으로 inode 권한, 소유권 및 LSM 정책을 재검증할 수 있습니다.
핸들이 열릴 때 대상 파일에 캡처된 자격 증명으로 각 작업을 실행하십시오. 세션 자격 증명을 핸들 없는 작업과 다중 핸들 작업을 포함하는 전체 IOCTL 처리기에 적용하기보다는, 이러한 단일 파일 FSCTL들에 국한하여 자격 증명 처리를 수행하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.