CVE-2026-64137
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: smb: client: CIFS SWN netlink için net admin yetkisi gereksinimi CIFS_GENL_CMD_SWN_NOTIFY, kullanıcı alanı witness-notify komutudur. Hedeflenen gönderici cifs.witness yardımcı programıdır ancak generic-netlink işlemi şu anda herhangi bir yetenek bayrağına sahip değildir; bu nedenle herhangi bir yerel işlem, çekirdek içi witness işleyicisine RESOURCE_CHANGE veya CLIENT_MOVE bildirimleri gönderebilir. Aynı aile, çoklu yayın grubu (multicast-group) yetenek bayrakları olmaksızın CIFS_GENL_MCGRP_SWN'yi dışa açmaktadır. Bu gruba gönderilen kayıt mesajları, witness kayıt kimliğini ve NTLM ile kimliği doğrulanmış bağlamalar (mounts) için CIFS oturumundan kopyalanan kullanıcı adı, alan adı ve parola özniteliklerini içerir. Ayrıcalıksız bir yerel işlemin bu gruba katılmasına ve bu mesajları almasına izin verilmemelidir. Gelen SWN_NOTIFY komutları için GENL_ADMIN_PERM ile CAP_NET_ADMIN yetkisi ve SWN çoklu yayın grubuna katılmak için ağ ad alanı üzerinden GENL_MCAST_CAP_NET_ADMIN ile CAP_NET_ADMIN yetkisi zorunlu kılınmıştır. cifs.witness servisi, her iki işlem için gereken ayrıcalıklarla çalışır.
Nasıl düzeltilir
- linux linux_kernel5.15.210, 6.1.176, 6.6.143, 6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.15.210, 6.1.176, 6.6.143, 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.