CVE-2026-97561
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
smb: klient: honoruje forceuid/forcegid podczas mapowania identyfikatorów SID na uid/gid
Kiedy administrator montuje za pomocą forceuid lub forcegid (uid=/gid=
opcje montowania), oczekują, że wszystkie pliki będą wyglądać na należące do określonego
użytkownik/grupa. Jednak kilka ścieżek kodu jest wywoływanych bezwarunkowo
sid_to_id() do nadpisania cf_uid/cf_gid wartościami dostarczonymi przez serwer,
ignorując wyraźne zastąpienie administratora:
- smb311_posix_info_to_fattr() (statystyka poprzez rozszerzenia POSIX)
- cifs_posix_to_fattr() (readdir poprzez rozszerzenia POSIX)
- parse_sec_desc() (mapowanie własności CIFS ACL)
Umożliwiło to niezaufanemu serwerowi nawet dyktowanie własności plików lokalnych
gdy podłączenie zostało skonfigurowane tak, aby wymuszać określone wartości uid/gid.
Napraw wszystkie trzy witryny połączeń, aby sprawdzić CIFS_MOUNT_OVERR_UID i
CIFS_MOUNT_OVERR_GID przed wywołaniem sid_to_id(), po
ten sam wzorzec był już używany przez cifs_unix_basic_to_fattr() dla systemu Unix
rozszerzenia.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org