CVE-2026-97561

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: smb: client: SID-ləri uid/gid-lərə çevirərkən forceuid/forcegid parametrlərini nəzərə almaq Administrator forceuid və ya forcegid (montaj seçimləri uid=/gid=) ilə montaj etdikdə, bütün faylların göstərilən istifadəçiyə/qrupa məxsus görünməsini gözləyir. Lakin bir neçə kod yolu, administratorun açıq şəkildə təyin etdiyi üstünlük parametrini görməzdən gələrək, cf_uid/cf_gid dəyərlərini server tərəfindən təmin edilən dəyərlərlə əvəzləmək üçün şərtsiz olaraq sid_to_id() funksiyasını çağırırdı: - smb311_posix_info_to_fattr() (POSIX genişləndirmələri vasitəsilə stat) - cifs_posix_to_fattr() (POSIX genişləndirmələri vasitəsilə readdir) - parse_sec_desc() (CIFS ACL mülkiyyət çevrilməsi) Bu, montaj konkret uid/gid dəyərlərini məcburi etmək üçün konfiqurasiya edildikdə belə, etibarsız serverin lokal fayl mülkiyyətini müəyyən etməsinə imkan verirdi. Unix genişləndirmələri üçün artıq cifs_unix_basic_to_fattr() tərəfindən istifadə edilən eyni modelə uyğun olaraq, sid_to_id() funksiyasını çağırmazdan əvvəl CIFS_MOUNT_OVERR_UID və CIFS_MOUNT_OVERR_GID parametrlərini yoxlamaq üçün hər üç çağırış nöqtəsi düzəldilmişdir.