Към съдържанието
Търсене

CVE-2026-64298: Linux, заобикаляне на вход и права

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: NFSv4: include MAY_WRITE in open permission mask for O_TRUNC POSIX requires write permission to truncate a file, so an open() that specifies O_TRUNC must be authorized for write access regardless of the O_ACCMODE access mode. nfs_open_permission_mask() builds the access mask passed to nfs_may_open(), which is the local authorization gate for OPENs the client serves itself from a cached write delegation via the can_open_delegated() path in nfs4_try_open_cached(). The mask is derived from O_ACCMODE alone, so an open(O_RDONLY | O_TRUNC) against a file the caller cannot write requests only MAY_READ and passes the local check. The OPEN is then satisfied locally and the truncation is issued to the server as a SETATTR(size=0) over the delegation stateid, which the server accepts under standard write-delegation semantics. POSIX requires that this open fail with EACCES. Include MAY_WRITE in the mask whenever O_TRUNC is set so the local check matches the access the server would have enforced.

Засегнати продукти

  • Linux Linux: af22f94ae02ab9dd4fd7fe628c8434a59cc293be преди 4817c8974315b666e895b7d1bb83cd3664c323b1; af22f94ae02ab9dd4fd7fe628c8434a59cc293be преди cb148a2762d644bff1894728e8835a9a4b84f9ea; af22f94ae02ab9dd4fd7fe628c8434a59cc293be преди 30fdf4df6c3c00efec947e4ddf97f0fdd4473628; af22f94ae02ab9dd4fd7fe628c8434a59cc293be преди 22c1fd1355ad4ca27aa7f0fa02719122dd92d9de; af22f94ae02ab9dd4fd7fe628c8434a59cc293be преди 6bd7d0a06b53c4e797e1a9cea0d2d41aa1b26230; af22f94ae02ab9dd4fd7fe628c8434a59cc293be преди a937e92c1d00534b5c2e3e9f4381b7e988180797; af22f94ae02ab9dd4fd7fe628c8434a59cc293be преди e36501b7d4abdcd6d69a7cb901b2f286b7a3d041; af22f94ae02ab9dd4fd7fe628c8434a59cc293be преди 5140f099ecd8a2f2808b7f7b720ee1bad8468974
  • Linux Linux: 2.6.24; преди 2.6.24; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.96 до 6.12.*; 6.18.39 до 6.18.*; 7.1.4 до 7.1.*; от 7.2 нататък

Вид слабост

История

  • 25 юли 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-64298: Linux, заобикаляне на вход и права | freedomonline.bg