Към съдържанието
Търсене

CVE-2026-64399: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: ksmbd: add permission checks for FSCTL_DUPLICATE_EXTENTS_TO_FILE The FSCTL_DUPLICATE_EXTENTS_TO_FILE arm of smb2_ioctl() overwrites the destination file's data via vfs_clone_file_range() with neither the share-level KSMBD_TREE_CONN_FLAG_WRITABLE check nor a per-handle fp->daccess check that the other write-bearing arms carry. A client can overwrite destination data on a read-only share, or from a handle opened with only FILE_WRITE_ATTRIBUTES (which still yields an FMODE_WRITE filp). FILE_WRITE_ATTRIBUTES-only destination handle overwrote the file's data via the clone. Add both checks, matching the FSCTL_SET_SPARSE permission fix; require FILE_WRITE_DATA since this writes data.

    Засегнати продукти

    • Linux Linux: eb817368f50c1cbe1bd07044124aad7db6330e3a преди bf460ad5958d506492de4524a656439da3f99c51; eb817368f50c1cbe1bd07044124aad7db6330e3a преди 620d133d469295ee7c017ca6aafac335f65c4a5a; eb817368f50c1cbe1bd07044124aad7db6330e3a преди 9b9cf7e65cbeaae1b6636144bacee611cdd7a5d6; eb817368f50c1cbe1bd07044124aad7db6330e3a преди baae7b39673ec21073a25e3d14f8feaada01d5df; eb817368f50c1cbe1bd07044124aad7db6330e3a преди c917e4522d251071dde9871b9142d8ea1186ebfe; eb817368f50c1cbe1bd07044124aad7db6330e3a преди 388e4139db27a9e3612c9d356b826f5b1ff6a9e3
    • Linux Linux: 5.15; преди 5.15; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.96 до 6.12.*; 6.18.39 до 6.18.*; 7.1.4 до 7.1.*; от 7.2 нататък

    История

    • 25 юли 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-64399: Linux | freedomonline.bg