CVE-2026-64391 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
ksmbd: использовать учетные данные открывающего процесса для операций ввода-вывода с альтернативными потоками данных (ADS)
Альтернативные потоки данных хранятся в виде расширенных атрибутов файлов (xattrs). В отличие от обычного файлового ввода-вывода, пути чтения и записи этих потоков вызывают вспомогательные функции VFS для работы с xattrs, которые повторно проверяют права доступа к inode и политику LSM на основе учетных данных текущего процесса.
Выполнять операции ввода-вывода с альтернативными потоками данных (ADS) с использованием учетных данных, зафиксированных в момент открытия дескриптора SMB.
Be aware that VulDB is the high quality source for vulnerability data.