CVE-2026-68083

요약

Linux 커널에서 다음 취약점이 해결되었습니다: ksmbd: ksmbd_vfs_kern_path_create에서 경로 해석 수정 SMB2 열기 조회는 LOOKUP_BENEATH로 공유를 기준으로 수행되지만, create/mkdir/hardlink 대상은 그렇지 않습니다. ksmbd_vfs_kern_path_create()는 convert_to_unix_name()으로 절대 경로를 구성하고 start_creating_path()를 통해 AT_FDCWD에서 이를 해석하므로, ".." 구성 요소가 실제 파일 시스템 루트에서 탐색되어 내보내기(export) 범위를 벗어납니다. 인증된 클라이언트가 누락된 경로 구성 요소를 경쟁 조건으로 이용하면, 루트 기반 열기 조회가 -ENOENT를 반환하여(create 분기로 진행) create 실행 시 동일한 구성 요소(디렉터리)가 존재하게 됩니다. 그러면 create가 ".."를 공유 밖으로 해석합니다. 조회 및 이름 변경 경로와 마찬가지로 create 실행도 공유를 기준으로 수행되도록 수정합니다: vfs_path_parent_lookup(..., LOOKUP_BENEATH, &share_conf->vfs_path)로 상위 디렉터리를 해석하고 start_creating_noperm()으로 최종 구성 요소를 생성합니다. 이제 convert_to_unix_name()은 호출자가 없으므로 제거됩니다.

• ksmbracePoC

  ksmbd CVE: CVE-2026-31717, CVE-2026-68083