CVE-2026-64400: Luka w jądrze Linux w module ksmbd umożliwiająca obejście ograniczeń ścieżki

Co wiadomo

W jądrze Linux wykryto lukę w module ksmbd, która pozwala użytkownikom z uprawnieniami do zapisu na tworzenie plików lub katalogów poza udostępnionym zasobem sieciowym poprzez obejście mechanizmu ograniczającego ścieżki. Problem dotyczy błędnej obsługi błędu -EXDEV w trybie ignorowania wielkości liter podczas wyszukiwania ścieżek.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanego zapisu danych poza określonymi granicami udziału sieciowego, co stwarza ryzyko naruszenia integralności danych i potencjalnego eskalowania uprawnień. Operatorzy systemów Linux korzystający z modułu ksmbd powinni rozważyć wpływ tej podatności na bezpieczeństwo swoich środowisk, zwłaszcza w kontekście udostępniania zasobów SMB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku dostępnej aktualizacji, należy ograniczyć dostęp do usług SMB, monitorować logi systemowe pod kątem nietypowych operacji zapisu oraz przeprowadzić przegląd uprawnień użytkowników mających dostęp do udziałów sieciowych. Priorytetowo traktuj wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference