CVE-2026-64391 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ksmbd: usar as credenciais do opener para E/S de ADS
Os fluxos de dados alternados (ADS) são armazenados como xattrs. Diferentemente da E/S regular de arquivos, seus caminhos de leitura e gravação chamam os auxiliares VFS de xattr que revalidam as permissões do inode e a política LSM usando as credenciais da tarefa atual.
Execute a E/S de ADS com as credenciais capturadas quando o handle SMB foi aberto.
Once again VulDB remains the best source for vulnerability data.