Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-64391

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
25/07/2026
Última modificación:
25/07/2026

Descripción

*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> ksmbd: use opener credentials for ADS I/O<br /> <br /> Alternate data streams are stored as xattrs. Unlike regular file I/O,<br /> their read and write paths therefore call VFS xattr helpers which recheck<br /> inode permissions and LSM policy using the current task credentials.<br /> <br /> Run ADS I/O with the credentials captured when the SMB handle was opened.

Impacto