Intel

CVE-2026-64400

Linux kernel (GCP) vulnerabilities

mediumEPSS 0.4 %

Beschreibung

Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: Verhindern des Umgehens von Pfad-Navigation durch Einschränkung der fallunabhängigen Wiederholung Die Funktion `ksmbd_vfs_path_lookup()` erzwingt LOOKUP_BENEATH, um die Pfadauflösung innerhalb des Share-Roots zu beschränken. Wenn ein manipulierter Pfad versucht, die Share-Grenze mit übergeordneten Verzeichnis-Komponenten ('..') zu verlassen, erkennt `vfs_path_parent_lookup()` dies und scheitert sofort mit der Rückgabe von -EXDEV. Es existiert jedoch ein Fehler in `__ksmbd_vfs_kern_path()` im fallunabhängigen Modus. Die Funktion fängt den -EXDEV-Fehler nicht ab und geht fehlerhaft zur fallunabhängigen Wiederholungslogik über, die nur für tatsächlich fehlende Dateien gedacht ist. Während dieses Wiederholungsprozesses wird der Pfad neu aufgebaut, was zu einem unbeabsichtigten Umgehen von LOOKUP_BENEATH führt und es schreibberechtigten Benutzern ermöglicht, Null-Längen-Dateien oder Verzeichnisse außerhalb des exportierten Shares zu erstellen. Dies wird behoben, indem sichergestellt wird, dass die Ausführung nur zur fallunabhängigen Pfadauflösungs-Wiederholung übergeht, wenn der Fehler spezifisch -ENOENT ist. Andere Fehler, wie z.B. -EXDEV bei einem Pfad-Navigation-Versuch, müssen sofort zurückgegeben werden.

Quelle: UBUNTU_USNUBUNTU_USNUBUNTU_USNBSIBSI_CSAFNVDCVELISTV5MSRC

Metriken

Severity
medium
Priority-Score
231.31
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
5.5
Quelle: nvd-v3
CVSS v3
5.5
CVSS v4
—
EPSS-Perzentil
28.9 %
Erhöht — CVE ist relevanter als mindestens 10 % der heute bewerteten CVEs.
EPSS-Score
0.4 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-07 09:05 UTC
CWE
—

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-08-17 05:17 UTC· 416baaa9-dc9f-4396-8d5f-8c081fb06d67
    • Affected: Linux, Linux → Linux, Linux
  2. New CVE Received2026-07-25 10:17 UTC· 416baaa9-dc9f-4396-8d5f-8c081fb06d67
    • Affected: Linux, Linux
    • Description: In the Linux kernel, the following vulnerability has been resolved: ksmbd: prevent path traversal bypass by restricting caseless retry ksmbd_vfs_path_lookup() enforces LOOKUP_BENEATH to restrict path resolution within the share root. When a crafted path attempts to escape the share boundary using parent-directory components ('..'), vfs_path_parent_lookup() detects this and immediately fails, returning -EXDEV. However, a bug exists in __ksmbd_vfs_kern_path() under caseless mode. The function fails to intercept the -EXDEV error and erroneously falls through to the caseless retry logic, which is intended only for genuinely missing files. During this retry process, the path is reconstructed, leading to an unintended LOOKUP_BENEATH bypass that allows write-capable users to create zero-length files or directories outside the exported share. Fix this by ensuring that the execution only proceeds to the caseless lookup retry when the error is specifically -ENOENT. Any other errors, such as -EXDEV from a path traversal attempt, must be returned immediately.
    • Reference: https://git.kernel.org/stable/c/54bab9ba5a9f156ffa9324fcbe5a356fd0242f95
    • Reference: https://git.kernel.org/stable/c/8c9a4f1327eb71efbf14842e7b8a6d965077eb67

Betroffene Betriebssysteme

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux7.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    ubuntu / linux-aws-6.8jammy

  • linux

    ubuntu / linux-azureresolute

  • linux

    ubuntu / linux-azuretrusty

  • linux

    ubuntu / linux-azurexenial

  • linux

    ubuntu / linux-azure-4.15bionic

  • linux

    ubuntu / linux-azure-5.4bionic

  • linux

    ubuntu / linux-azure-fdenoble

  • linux

    ubuntu / linux-azure-fderesolute

  • linux

    ubuntu / linux-azure-fde-6.8jammy

  • linux

    ubuntu / linux-azure-fipsbionic

  • linux

    ubuntu / linux-azure-fipsfocal

  • linux

    ubuntu / linux-azure-fipsnoble

  • linux

    ubuntu / linux-fipsjammy

  • linux

    ubuntu / linux-gcp-7.0noble

  • linux

    ubuntu / linux-gkejammy

  • linux

    ubuntu / linux-nvidia-tegranoble

  • linux

    ubuntu / linux-raspinoble

  • linux

    ubuntu / linux-raspi-realtimenoble

  • linux

    linux / linux_kernel2.6.12

  • linux

    linux / linux_kernel2.6.15

Quellen & Referenzen

Verknüpfte CVEs

1392 weitere CVEs anzeigen
IDCVE-2026-64400
Linux kernel (GCP) vulnerabilities — CVE-2026-64400 | NEOSEC Intel