CVE-2026-68457
Vulnérabilité critique dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ksmbd: use opener credentials for FSCTL mutations SET_SPARSE, SET_ZERO_DATA and SET_COMPRESSION operate on an open SMB handle but call VFS xattr, fallocate or fileattr helpers with the current ksmbd worker credentials. Those helpers can revalidate inode permissions, ownership and LSM policy independently of the SMB handle access mask. Run each operation with the credentials captured in the target file when the handle was opened. Keep credential handling local to these single-file FSCTLs rather than applying session credentials to the complete IOCTL handler, which also contains handle-less and multi-handle operations.
Gravité et risque d'exploitation
CVE-2026-68457 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.70 %, ce qui la place devant 52.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 0, <a8c18434e1f0d9f7989170bdb0490c0160baf065, <=7.1.*, <cfb2c6f71d61ed807c9d7a7af331d406f1f31877, <1e112c47ec5dd1942e2d4ca6e8e9b712238e20c2, 6.1.178, 6.12.97, <=6.6.*, <5.15, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9, 5.15, <=6.18.*, 6.6.145, <fb1cae6302d58414ddf029e3f642711bd30243f7, <c6394bcaf254c5baf9aff43376020be5db6d3316, <=*, 7.2, <e205f3e7e8c31a47cd11efb6cf663a527177e432) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/a8c18434e1f0d9f7989170bdb0490c0160baf065
- https://git.kernel.org/stable/c/1e112c47ec5dd1942e2d4ca6e8e9b712238e20c2
- https://git.kernel.org/stable/c/fb1cae6302d58414ddf029e3f642711bd30243f7
- https://git.kernel.org/stable/c/e205f3e7e8c31a47cd11efb6cf663a527177e432
- https://git.kernel.org/stable/c/cfb2c6f71d61ed807c9d7a7af331d406f1f31877
- https://git.kernel.org/stable/c/c6394bcaf254c5baf9aff43376020be5db6d3316