Към съдържанието
Търсене

CVE-2026-64379: Linux, невалидиран вход

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: smb: client: mask server-provided mode to 07777 in modefromsid When modefromsid is active, parse_dacl() applies the server-provided sub_auth[2] value from the NFS mode SID to cf_mode without masking to 07777. Apply the correct masking, same as in the read path.

Засегнати продукти

  • Linux Linux: e2f8fbfb8d09c06decde162090fac3ee220aa280 преди 5f6f2241034f189c69d4d0b5f8fe24a0c25b0c14; e2f8fbfb8d09c06decde162090fac3ee220aa280 преди ee2216dbdf0c677e89bb43e03247dba590ed00ef; e2f8fbfb8d09c06decde162090fac3ee220aa280 преди f511807feee7cb29b61bdfa86472c7e9e2e5df94; e2f8fbfb8d09c06decde162090fac3ee220aa280 преди 08c600b7e1818539ba5efee4cdb06215c245ca78; e2f8fbfb8d09c06decde162090fac3ee220aa280 преди b84e002e0df26bbc6cbd3ca01b8212601fe0ae7d; e2f8fbfb8d09c06decde162090fac3ee220aa280 преди c6c484a7d5bff6b929a86d7ed5130f29834c6a0d; e2f8fbfb8d09c06decde162090fac3ee220aa280 преди f80add1bfb3425100a325b14f19648e75669a954; e2f8fbfb8d09c06decde162090fac3ee220aa280 преди e3d9c7160d483fc8f9e225aafad8ecbbc43f3151
  • Linux Linux: 5.4; преди 5.4; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.96 до 6.12.*; 6.18.39 до 6.18.*; 7.1.4 до 7.1.*; от 7.2 нататък

Вид слабост

История

  • 25 юли 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-64379: Linux, невалидиран вход | freedomonline.bg