原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdのSMB2のSET_INFOハンドラーは、オープナーの資格情報を用いてset infoを実行します。このハンドラーは、SMBハンドルに許可されたアクセスマスクをチェックした後、パスベースのVFSヘルパーを呼び出します。これらのヘルパーは、現在のksmbdワーカーの資格情報を用いてオーナー権限、inodeのパーミッション、およびLSMチェックを行います。SET_INFOの処理全体を、ハンドルがオープンされた際にキャプチャした資格情報で実行するように変更しました。これにより、セキュリティ情報の資格情報設定を別個に行う必要がなくなり、すべてのSET_INFOクラスを一つの資格情報スコープ内にまとめることが可能になりました。renameやlinkのヘルパーで既に使用されているリクエスト資格情報のオーバーライドとネストできるため、直接override_creds()が使用されています。