原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdのADS I/Oに対してopenerの資格情報を使用する代替データストリームはxattrとして格納されます。通常のファイルI/Oとは異なり、それらの読み書きパスではVFSのxattrヘルパーが呼び出され、現在のタスク資格情報を使用してinodeの権限およびLSMポリシーが再確認されます。SMBハンドルがオープンされたときに取得された資格情報でADS I/Oが実行されます。