CVE-2026-68083

总结

在 Linux 内核中，以下漏洞已被修复：ksmbd：修复 ksmbd_vfs_kern_path_create 中的路径解析问题 SMB2 打开查找以共享为根并使用 LOOKUP_BENEATH，但 create/mkdir/hardlink 目标并非如此：ksmbd_vfs_kern_path_create() 使用 convert_to_unix_name() 构建绝对路径，并通过 start_creating_path() 从 AT_FDCWD 解析该路径，因此“..”组件会从真实文件系统根目录开始遍历，从而逃逸导出。经过身份验证的客户端会与缺失的路径组件竞争，因此以共享为根的打开查找返回 -ENOENT（进入 create 分支），而同一组件（一个目录）在 create 遍历运行时已存在；随后 create 会将“..”解析出共享范围。与查找和重命名路径一样，将 create 遍历以共享为根：使用 vfs_path_parent_lookup(..., LOOKUP_BENEATH, &share_conf->vfs_path) 解析父目录，并使用 start_creating_noperm() 创建最终组件。此后 convert_to_unix_name() 不再有调用者，因此被移除。

• ksmbracePoC

  ksmbd CVE：CVE-2026-31717、CVE-2026-68083