CVE-2026-64137
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: smb: client: CIFS SWN netlink üçün net admin tələb olunur CIFS_GENL_CMD_SWN_NOTIFY istifadəçi sahəsi witness-notify əmridir. Gözlənilən göndərən cifs.witness köməkçisidir, lakin hazırda generic-netlink əməliyyatının heç bir imkan bayrağı (capability flag) yoxdur, buna görə də hər hansı lokal proses daxili nüvə witness handler-inə RESOURCE_CHANGE və ya CLIENT_MOVE bildirişləri göndərə bilər. Eyni ailə multikast-qrup imkan bayraqları olmadan CIFS_GENL_MCGRP_SWN-i təmin edir. Həmin qrupa göndərilən qeydiyyat mesajlarına witness qeydiyyat ID-si və NTLM ilə autentifikasiya edilmiş mount-lar üçün CIFS sessiyasından kopyalanmış istifadəçi adı, domen və şifrə atributları daxildir. İmtiyazsız lokal proses həmin qrupa qoşula və bu mesajları qəbul edə bilməməlidir. Gələn SWN_NOTIFY əmrləri üçün GENL_ADMIN_PERM ilə CAP_NET_ADMIN, SWN multikast qrupuna qoşulmaq üçün isə şəbəkə ad sahəsi üzərindən GENL_MCAST_CAP_NET_ADMIN ilə CAP_NET_ADMIN tələb edin. cifs.witness xidməti hər iki əməliyyat üçün lazım olan imtiyazlarla işləyir.
Necə düzəltmək olar
- linux linux_kernel5.15.210, 6.1.176, 6.6.143, 6.12.92, 6.18.34, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.15.210, 6.1.176, 6.6.143, 6.12.92, 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.