CVE-2026-64395
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ksmbd: require source read access for duplicate extents FSCTL_DUPLICATE_EXTENTS_TO_FILE passes the source file directly to vfs_clone_file_range() or vfs_copy_file_range() without checking the SMB access mask granted to the source handle. A handle opened with attribute access can consequently be used to copy file contents into an attacker-readable destination. Require FILE_READ_DATA on the source handle before either VFS operation, matching other ksmbd data-copy paths.
Gravité et risque d'exploitation
CVE-2026-64395 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 33.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <cedff600f1642aa982178503552f0d007bc829c8, <b0d4d5cb846a1ddb7aaab9adfb5986e4540e6e5f, 6.18.39, 0, <db231af842868268839f9f9619c68cb27830d8be, <=7.1.*, 7.1.4, 6.1.178, <=6.6.*, <67bdad9cf01b25030e3bf00bbce6c309319d6663, <5.15, 5.15, <=6.18.*, 6.6.145, <a10942af27832c2761d020863a46e79bebe0567d, <=*, 6.12.96, 7.2, <2d2ab6983620c2d60ce7db72133984ca3873b929, eb817368f50c1cbe1bd07044124aad7db6330e3a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/2d2ab6983620c2d60ce7db72133984ca3873b929
- https://git.kernel.org/stable/c/67bdad9cf01b25030e3bf00bbce6c309319d6663
- https://git.kernel.org/stable/c/b0d4d5cb846a1ddb7aaab9adfb5986e4540e6e5f
- https://git.kernel.org/stable/c/db231af842868268839f9f9619c68cb27830d8be
- https://git.kernel.org/stable/c/a10942af27832c2761d020863a46e79bebe0567d
- https://git.kernel.org/stable/c/cedff600f1642aa982178503552f0d007bc829c8