CVE-2026-64137 in Linux
Сводка
по VulDB • 19.07.2026
В ядре Linux устранена следующая уязвимость:
smb: клиент: требуется net admin для CIFS SWN netlink
CIFS_GENL_CMD_SWN_NOTIFY — это команда witness-notify в пространстве пользователя. Ожидаемым отправителем является вспомогательная программа cifs.witness, однако операция generic-netlink в настоящее время не имеет флага возможностей (capability flag), поэтому любой локальный процесс может отправлять уведомления RESOURCE_CHANGE или CLIENT_MOVE обработчику свидетеля внутри ядра.
Та же семья протоколов экспонирует CIFS_GENL_MCGRP_SWN без флагов возможностей многоадресной группы (multicast-group capability flags). Сообщения регистрации, отправленные в эту группу, включают идентификатор регистрации свидетеля и для смонтированных ресурсов с аутентификацией NTLM — атрибуты имени пользователя, домена и пароля, скопированные из сеанса CIFS. Непривилегированный локальный процесс не должен иметь возможности присоединиться к этой группе и получать эти сообщения.
Требуется CAP_NET_ADMIN для входящих команд SWN_NOTIFY с GENL_ADMIN_PERM, а также требуется CAP_NET_ADMIN в пространстве сетевых имен (network namespace) для присоединения к многоадресной группе SWN с использованием GENL_MCAST_CAP_NET_ADMIN. Служба cifs.witness работает с привилегиями, необходимыми для обеих операций.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.