CVE-2026-68083

ملخص

في نواة لينكس، تم حل الثغرة الأمنية التالية: ksmbd: إصلاح تحليل المسار في ksmbd_vfs_kern_path_create إن بحث فتح SMB2 يتم ترسيخه عند المشاركة باستخدام LOOKUP_BENEATH، لكن وجهة الإنشاء/إنشاء المجلد/الرابط الصلب ليست كذلك: تقوم دالة ksmbd_vfs_kern_path_create() ببناء مسار مطلق باستخدام convert_to_unix_name() وتحلّه من AT_FDCWD عبر start_creating_path()، لذا فإن مكوّن ".." يُمرَّر من الجذر الفعلي لنظام الملفات ويهرب من التصدير. يقوم عميل مُصادَق بسباق مكوّن مسار مفقود بحيث يُرجع بحث الفتح المُرسَّخ -ENOENT (متخذًا فرع الإنشاء) بينما يكون المكوّن نفسه موجودًا (كَدليل) عند تنفيذ مسار الإنشاء؛ ثم يحلّ الإنشاء ".." خارج المشاركة. قم بترسيخ مسار الإنشاء عند المشاركة كما هو الحال بالفعل في مسارات البحث وإعادة التسمية: حلّ الدليل الأصلي باستخدام vfs_path_parent_lookup(..., LOOKUP_BENEATH, &share_conf->vfs_path) وأنشئ المكوّن النهائي باستخدام start_creating_noperm(). وبذلك لا يبقى لدالة convert_to_unix_name() أي مستدعين وتتم إزالتها.

• ksmbracePoC

  ksmbd ثغرات CVE: CVE-2026-31717, CVE-2026-68083