JVNDB-2026-014361

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。smbクライアントのcifsaclで、DACL全体を検証せずに書き換えていた問題です。build_sec_desc()およびid_mode_to_cifs_acl()は、サーバーから提供されたdacloffsetからDACLポインターを取得し、受信したACLを使用してchmodやchownのセキュリティ記述子を再構築します。元の修正では、struct smb_aclのヘッダーが読み取り前に適切に収まっているかのみをチェックし、dacl_ptr-sizeやdacl_ptr-num_acesの範囲外読み取りを回避していました。しかし、書き換えヘルパーは受信したDACL本体の構造的検証を行わず、pdacl-num_acesに基づいてACEを処理していました。悪意のあるサーバーは、ヘッダーは存在し1つ以上のACEがあると主張するものの不完全なDACLを返し、その後replace_sids_and_copy_aces()やset_chmod_dacl()を範囲外アクセスに誘導し、攻撃者制御下のACEを比較・コピーすることが可能でした。そこでDACLの構造チェックをvalidate_dacl()にまとめ、各ACEがDACLの境界内にあることを検証する機能を拡張し、chmodやchownの再構築パスの前に共通の検証器を使用するようにしました。parse_dacl()も同じ検証器を再利用し、読み込み側のパーサーと書き換えパスが妥当な受信DACLの定義で一致するようにしています。

Linux

• Linux Kernel 5.12 以上 7.0.2 未満

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-31709

1. National Vulnerability Database (NVD) : CVE-2026-31709
2. 関連文書 : smb: client: validate the whole DACL before rewriting it in cifsacl - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b78db9bddc84136f6a0bb49e8883cf200dfb87a8)
3. 関連文書 : smb: client: validate the whole DACL before rewriting it in cifsacl - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d92f3f0b22414e7515696a02224d0af55e3004a3)
4. 関連文書 : smb: client: validate the whole DACL before rewriting it in cifsacl - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0a8cf165566ba55a39fd0f4de172119dd646d39a)

• [2026年05月08日]
    掲載