CVE-2026-64388
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: smb/client: SMB3 POSIX Extensions ilə chown/chgrp funksiyasını düzəlt SMB3 POSIX Extensions ilə mount edildikdə, CIFS_MOUNT_CIFS_ACL və ya CIFS_MOUNT_MODE_FROM_SID açıq şəkildə təyin edilmədiyi halda sahiblik (chown) və qrup (chgrp) dəyişiklikləri nəzərə alınmırdı. UID və GID yenilənərkən cifs_setattr_nounix() funksiyasında posix_extensions yoxlanılması əlavə edilərək bu düzəldilib və bununla da id_mode_to_cifs_acl() funksiyasının çağırılması təmin edilib ki, sahiblik/qrup məlumatları serverdə uyğunlaşdırılsın və təyin edilsin.
Necə düzəltmək olar
- linux linux_kernel7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.18 ≤ v < 7.1.4 | 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.