CVE-2026-64392 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
ksmbd: использовать учетные данные открывающего процесса для операции удаления при закрытии (delete-on-close)
Операция delete-on-close может быть завершена в процессе отложенного или постоянного разрыва дескриптора, когда отсутствует доступная рабочая задача запроса. В результате как удаление базового файла (base-file unlink), так и удаление расширенных атрибутов ADS (ADS xattr removal) выполняются с использованием учетных данных рабочего процесса ksmbd, что позволяет обойти проверки прав доступа к файловой системе.
Выполнять обе операции с использованием учетных данных, зафиксированных в структуре file при открытии дескриптора. Это сохраняет fsuid и fsgid аутентифицированного пользователя, дополнительные группы и ограничения по возможностям (capabilities) на этапе окончательного закрытия.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.