原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdのdelete-on-close時にオープナーの資格情報を使用する機能は、リクエスト作業が利用できない場合に遅延または耐久ハンドルの解体によって完了する可能性があります。これにより、ベースファイルのunlink処理とADSのxattr削除がksmbdワーカーの資格情報で実行され、ファイルシステムの権限チェックを回避できてしまいます。両操作を、ハンドルが開かれた時点でのstruct fileに格納された資格情報で実行するように修正しました。これにより、認証されたユーザーのfsuid、fsgid、補助グループおよび権限制限が最終クローズ時に保持されるようになりました。