BLOG
Tóm tắt nhanh
- CVE-2026-64138 là lỗi đọc ngoài giới hạn trong ksmbd của Linux Kernel.
- Lỗi có thể làm lộ thông tin nhạy cảm; chỉ hệ thống bật ksmbd bị ảnh hưởng.
- Kẻ tấn công từ xa cần xác thực; CVSS 7.1.
- Ưu tiên cập nhật kernel theo nhà cung cấp Linux.
Linux Kernel ksmbd có lỗi đọc ngoài giới hạn, có thể làm lộ thông tin nhạy cảm
Zero Day Initiative công bố CVE-2026-64138 trong ksmbd của Linux Kernel: lỗi đọc ngoài giới hạn có thể làm lộ thông tin nhạy cảm. Chỉ hệ thống bật ksmbd bị ảnh hưởng; ưu tiên cập nhật kernel theo nhà cung cấp Linux.
Nội dung bài viết
Zero Day Initiative công bố cảnh báo về lỗi đọc ngoài giới hạn trong ksmbd, thành phần máy chủ SMB của Linux Kernel. Quản trị viên nên xác định hệ thống có bật ksmbd hay không và đối chiếu cập nhật kernel theo nhà cung cấp Linux. Xem advisory của Zero Day Initiative.
Tổng quan và thông tin kỹ thuật
Lỗ hổng CVE-2026-64138 phát sinh khi ksmbd xử lý security descriptor kế thừa mà không kiểm tra đúng dữ liệu do người dùng cung cấp. Điều này dẫn đến đọc vượt cuối bộ đệm đã cấp phát và có thể làm lộ thông tin nhạy cảm.
| Thông tin | Chi tiết |
|---|---|
| Sản phẩm | ksmbd trong Linux Kernel |
| Mã CVE | CVE-2026-64138 |
| CVSS | 7.1 (AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:L) |
| Nguồn | Zero Day Initiative |
Lỗi này có thể được kết hợp với lỗ hổng khác để thực thi mã tùy ý trong ngữ cảnh kernel. Đây là khả năng kết hợp được nêu trong cảnh báo, không phải khẳng định rằng riêng CVE-2026-64138 cho phép thực thi mã.
Phạm vi ảnh hưởng
Chỉ hệ thống bật ksmbd bị ảnh hưởng. Kẻ tấn công từ xa cần xác thực. Hệ thống không bật ksmbd không bị ảnh hưởng.
Kiểm tra hệ thống
Xem phiên bản kernel đang chạy để đối chiếu với bản cập nhật của nhà cung cấp Linux.
uname -rKiểm tra liệu mô-đun ksmbd có đang được nạp hay không. Nếu ksmbd xuất hiện trong kết quả, hệ thống đáp ứng điều kiện phơi nhiễm được nêu trong cảnh báo.
lsmod | grep '^ksmbd'
Khắc phục và giảm thiểu
Ưu tiên cập nhật kernel trên các hệ thống bật ksmbd; xác định bản cập nhật phù hợp theo nhà cung cấp Linux đang sử dụng.
Bản sửa đổi được dẫn trong cảnh báo: commit 69f030cf95488ae1186c72ac8c66fd279664ea7f.
Nguồn tham khảo
Bài viết liên quan
Linux Kernel: lỗi race condition trong n_gsm có thể dẫn đến leo thang đặc quyền
Zero Day Initiative công bố advisory về CVE-2024-50073, lỗi race condition trong driver n_gsm của Linux Kernel. Kẻ tấn công cần thực thi mã với đặc quyền cao tại chỗ; khai thác thành công có thể leo thang đặc quyền và chạy mã trong kernel. Hãy xác định nhánh kernel, đối chiếu hướng dẫn Linux và…
Linux Kernel: lỗi race condition trong SCTP cho phép leo thang đặc quyền
Zero Day Initiative công bố lỗ hổng race condition CVE-2026-98130 trong SCTP subsystem của Linux Kernel. Người dùng cục bộ có quyền thấp có thể leo thang đặc quyền và thực thi mã trong ngữ cảnh kernel. Ưu tiên cài bản cập nhật sửa lỗi của Linux; hồ sơ chưa nêu phiên bản bị ảnh hưởng hoặc đã vá.
Linux Kernel: lỗ hổng CVE-2026-98797 cho phép người dùng cục bộ leo thang đặc quyền
Zero Day Initiative cảnh báo CVE-2026-98797 trong Linux Kernel Net Scheduler Qdisc. Lỗi xử lý dữ liệu đầu vào có thể gây ghi vượt cuối mảng, dẫn đến leo thang đặc quyền và thực thi mã trong ngữ cảnh kernel. Hãy kiểm tra kernel và ưu tiên cập nhật bản sửa lỗi Linux.