CVE-2026-64395
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ksmbd: yinelenen kapsamlar için kaynak okuma erişimi gerektir FSCTL_DUPLICATE_EXTENTS_TO_FILE, kaynak dosyayı kaynak tanıtıcısına verilen SMB erişim maskesini denetlemeden doğrudan vfs_clone_file_range() veya vfs_copy_file_range() işlevine geçirir. Bu nedenle, öznitelik erişimiyle açılan bir tanıtıcı, dosya içeriğini saldırganın okuyabileceği bir hedefe kopyalamak için kullanılabilir. Diğer ksmbd veri kopyalama yollarıyla tutarlı olarak, her iki VFS işleminden önce kaynak tanıtıcıda FILE_READ_DATA gerektir.
Nasıl düzeltilir
- linux linux_kernel6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.