CVE-2026-64391
Kritik
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: ADS I/O üçün açan etibarnamələrindən istifadə edin Alternativ məlumat axınları (ADS) xattr-lər kimi saxlanılır. Adi fayl I/O əməliyyatlarından fərqli olaraq, onların oxuma və yazma yolları cari tapşırıq etibarnamələrini istifadə edərək inode icazələrini və LSM siyasətini yenidən yoxlayan VFS xattr köməkçilərini çağırır. ADS I/O əməliyyatlarını SMB tutacağı (handle) açıldıqda əldə edilmiş etibarnamələrlə icra edin.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc25 iyl 2026
İlk görülmə25 iyl 2026
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.12.96, 6.18.39, 7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.12.96, 6.18.39, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.