CVE-2026-68083

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : ksmbd : corriger la résolution de chemin dans ksmbd_vfs_kern_path_create La recherche d'ouverture SMB2 est ancrée au partage avec LOOKUP_BENEATH, mais la cible de création/mkdir/hardlink ne l'est pas : ksmbd_vfs_kern_path_create() construit un chemin absolu avec convert_to_unix_name() et le résout depuis AT_FDCWD via start_creating_path(), de sorte qu'un composant « .. » est parcouru depuis la racine réelle du système de fichiers et s'échappe de l'export. Un client authentifié entre en course avec un composant de chemin manquant, de sorte que la recherche d'ouverture ancrée renvoie -ENOENT (empruntant la branche de création) tandis que le même composant est présent (un répertoire) lorsque le parcours de création s'exécute ; la création résout alors « .. » hors du partage. Ancrez le parcours de création au partage comme le font déjà les chemins de recherche et de renommage : résolvez le parent avec vfs_path_parent_lookup(..., LOOKUP_BENEATH, &share_conf->vfs_path) et créez le composant final avec start_creating_noperm(). convert_to_unix_name() n'a alors plus d'appelants et est supprimée.

• ksmbracePoC

  CVE de ksmbd : CVE-2026-31717, CVE-2026-68083