CVE-2026-64388
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: smb/client: SMB3 POSIX Extensions ile chown/chgrp düzeltildi CIFS_MOUNT_CIFS_ACL veya CIFS_MOUNT_MODE_FROM_SID seçenekleri açıkça ayarlanmadığı sürece, SMB3 POSIX Extensions ile bağlama yapıldığında sahiplik (chown) ve grup (chgrp) değişiklikleri yoksayılıyordu. UID ve GID güncellenirken cifs_setattr_nounix() içerisinde posix_extensions kontrolü eklenerek bu durum düzeltilmiş; böylece sunucu üzerindeki sahiplik/grup bilgilerini eşlemek ve ayarlamak için id_mode_to_cifs_acl() fonksiyonunun çağrılması sağlanmıştır.
Nasıl düzeltilir
- linux linux_kernel7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.18 ≤ v < 7.1.4 | 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.