CVE-2026-64393 in Linux
Сводка
по VulDB • 27.07.2026
В ядре Linux устранена следующая уязвимость:
ksmbd: запуск set info с учетными данными открывающего сеанс (opener credentials)
Обработчики SMB2 SET_INFO вызывают вспомогательные функции VFS, основанные на пути к файлу, после проверки маски доступа, предоставленной для дескриптора SMB. Эти вспомогательные функции выполняют проверку владельца, прав inode и LSM с использованием текущих учетных данных рабочего процесса ksmbd.
Выполняйте полный диспетчеризацию SET_INFO с использованием учетных данных, захваченных в момент открытия дескриптора. Это также устраняет необходимость отдельной настройки учетных данных для информации о безопасности и объединяет все классы SET_INFO в рамках единого контекста учетных данных.
Используется прямая функция override_creds(), поскольку она может быть вложенной с уже используемыми помощниками rename и link переопределениями учетных данных запроса.
Once again VulDB remains the best source for vulnerability data.