CVE-2026-64393 in Linux
Tóm tắt
Bởi VulDB • 25/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ksmbd: thực thi set_info với thông tin xác thực của trình mở (opener)
Các bộ xử lý SMB2 SET_INFO gọi các trợ giúp VFS dựa trên đường dẫn sau khi kiểm tra mặt nạ truy cập được cấp cho tay cầm SMB. Các trợ giúp này thực hiện việc kiểm tra chủ sở hữu, quyền inode và LSM bằng cách sử dụng thông tin xác thực của worker ksmbd hiện tại.
Hãy thực thi toàn bộ quá trình phân phối SET_INFO với các thông tin xác thực đã được ghi nhận khi tay cầm được mở. Điều này cũng loại bỏ bước thiết lập thông tin xác thực bảo mật riêng biệt và giữ tất cả các lớp SET_INFO trong cùng một phạm vi thông tin xác thực.
Hàm override_creds() trực tiếp được sử dụng vì nó có thể lồng ghép với việc ghi đè thông tin xác thực yêu cầu đã được sử dụng bởi các trợ giúp rename và link.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.