原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdに関して、複製されたエクステントに対してソースの読み取りアクセスを要求するFSCTL_DUPLICATE_EXTENTS_TO_FILEは、SMBアクセスマスクを確認せずにソースファイルを直接vfs_clone_file_range()またはvfs_copy_file_range()に渡していました。属性アクセスで開かれたハンドルは、その結果、攻撃者が読み取れる宛先にファイル内容をコピーするために使用される可能性があります。これを受けて、他のksmbdのデータコピー経路と一致するように、各VFS操作の前にソースハンドルに対してFILE_READ_DATAを要求するように変更されました。