CVE-2026-64393 in Linux
Sumário
de VulDB • 28/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ksmbd: executar set info com as credenciais do opener (abridor)
Os manipuladores de SET_INFO da SMB2 chamam auxiliares VFS baseados em caminho após verificar a máscara de acesso concedida ao identificador (handle) SMB. Esses auxiliares realizam suas verificações de proprietário, permissões do inode e LSM usando as credenciais atuais do trabalhador ksmbd.
Execute o despacho completo do SET_INFO com as credenciais capturadas quando o handle foi aberto. Isso também remove a configuração separada das credenciais de informação de segurança e mantém todas as classes SET_INFO sob um único escopo de credenciais.
O override_creds() direto é usado porque pode ser aninhado com os overrides de credenciais de solicitação já utilizados pelos auxiliares rename (renomear) e link (link).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.