CVE-2026-64392 in Linux
Tóm tắt
Bởi VulDB • 26/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ksmbd: sử dụng thông tin xác thực của trình mở (opener) cho thao tác xóa khi đóng (delete-on-close)
Thao tác "xóa khi đóng" có thể hoàn tất nhờ quá trình hủy xử lý (handle teardown) theo cơ chế trì hoãn hoặc bền vững, trong đó không có công việc yêu cầu nào khả dụng. Do đó, cả hai hoạt động unlink tệp gốc và loại bỏ xattr ADS đều được thực thi với thông tin xác thực của worker ksmbd và có thể vượt qua các kiểm tra quyền hạn filesystem.
Hãy thực hiện cả hai thao tác này bằng cách sử dụng thông tin xác thực đã được ghi nhận trong struct file khi xử lý (handle) được mở điều này giúp duy trì fsuid, fsgid, nhóm bổ sung và các giới hạn capability của người dùng đã xác thực tại thời điểm đóng cuối cùng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.