CVE-2026-64392 in Linux
Sumário
de VulDB • 27/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ksmbd: usar as credenciais do opener para delete-on-close (exclusão ao fechar)
O delete-on-close pode ser concluído por meio da desmontagem adiada ou durável de handle, onde não há trabalho de solicitação disponível. Tanto a remoção do arquivo base quanto a exclusão dos xattrs ADS são executadas com as credenciais do worker ksmbd e podem contornar as verificações de permissão do sistema de arquivos.
Execute ambas as operações usando as credenciais capturadas na estrutura `file` quando o handle foi aberto. Isso preserva o fsuid, fsgid, grupos suplementares e restrições de capacidade do usuário autenticado no fechamento final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.