CVE-2026-64398
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: FSCTL_SET_ZERO_DATA üçün icazə yoxlaması əlavə edildi smb2_ioctl() funksiyasındakı FSCTL_SET_ZERO_DATA, hər bir tutacaq (handle) üzrə giriş yoxlaması aparmadan, yalnız paylaşım səviyyəsindəki KSMBD_TREE_CONN_FLAG_WRITABLE bayrağını yoxladıqdan sonra ksmbd_vfs_zero_data() -> vfs_fallocate(PUNCH_HOLE/ZERO_RANGE) vasitəsilə fayl məlumatlarını məhv edir. Yalnız FILE_WRITE_ATTRIBUTES ilə açılmış tutacaq hələ də FMODE_WRITE filp qaytarır (FILE_WRITE_ATTRIBUTES, FILE_WRITE_DESIRE_ACCESS_LE-nin hissəsidir, buna görə də smb2_create_open_flags() onu O_WRONLY olaraq açır), beləliklə vfs_fallocate FMODE_WRITE yoxlaması bunu dayandırmır; yalnız çatışmayan fp->daccess qapısı bunu dayandıra bilərdi. Bu, autentifikasiya olunmuş SMB kliyenti tərəfindən KASAN ilə mainline 7.1-rc7 versiyasında təkrarlanıb: yalnız FILE_WRITE_ATTRIBUTES hüququ olan tutacaq, FILE_WRITE_DATA hüququna malik olmadığı halda fayl məlumatlarının 4096 baytını sıfırlayıb (6/6; yalnız FILE_READ_DATA hüququ olan tutacağa düzgün şəkildə imtina edilib). Bu, cc57232cae23 ("ksmbd: FSCTL_SET_SPARSE üçün icazə yoxlaması əlavə etməklə FSCTL icazələrinin yan keçməsini düzəlt") kommitinin həll edilməmiş qarşılığıdır. SET_ZERO_DATA məlumatları yazdığı üçün (atributu yox), FILE_WRITE_DATA tələb olunur.
Necə düzəltmək olar
- linux linux_kernel6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.