CVE-2026-64138

Description

In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate SID in parent security descriptor during ACL inheritance Introduce smb_validate_ntsd_sid() helper to safely validate Owner SID and Group SID inside the NT Security Descriptor (smb_ntsd) retrieved from the parent directory.

Gravité et risque d'exploitation

CVE-2026-64138 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 34.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=7.0.*, <18d8db24b0a5b7be4829238dd4022236df02d421, <=*, <=6.12.*, 6.18.34, 7.1, <69f030cf95488ae1186c72ac8c66fd279664ea7f, 5.15, 6.12.92, <=6.18.*, 7.0.11, <f0e5c9c663badc9982e6941322eef1cb17de0f11, 0, <5.15, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9, <1c9d0646a9959752f11ca1080dc1ff26bd1756cb) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/f0e5c9c663badc9982e6941322eef1cb17de0f11
• https://git.kernel.org/stable/c/18d8db24b0a5b7be4829238dd4022236df02d421
• https://git.kernel.org/stable/c/1c9d0646a9959752f11ca1080dc1ff26bd1756cb
• https://git.kernel.org/stable/c/69f030cf95488ae1186c72ac8c66fd279664ea7f