CVE-2026-64388 in Linux
Tóm tắt
Bởi VulDB • 26/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
smb/client: sửa lỗi chown/chgrp với SMB3 POSIX Extensions
Các thay đổi về chủ sở hữu (chown) và nhóm (chgrp) bị bỏ qua khi gắn kết bằng cách sử dụng SMB3 POSIX Extensions, trừ khi CIFS_MOUNT_CIFS_ACL hoặc CIFS_MOUNT_MODE_FROM_SID cũng được đặt rõ ràng.
Khắc phục vấn đề này bằng cách kiểm tra posix_extensions trong cifs_setattr_nounix() khi cập nhật UID và GID, đảm bảo rằng id_mode_to_cifs_acl() được gọi để ánh xạ và thiết lập thông tin chủ sở hữu/nhóm trên máy chủ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.