JVNDB-2026-014685

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdにおける再接続時に耐久ハンドルの所有者を検証する機能が追加されました。現状、ksmbdは耐久ハンドルに再接続しようとするユーザーが、元々ファイルを開いたユーザーと同一かどうかを確認していませんでした。これにより、認証済みの任意のユーザーが永続IDを予測またはブルートフォースすることで、孤立した耐久ハンドルを乗っ取ることが可能でした。MS-SMB2に従い、サーバーは再接続要求のSecurityContextが既存のオープンに関連付けられたSecurityContextと一致することを必ず検証しなければなりません。ksmbd_fileにdurable_owner構造体を追加し、元のオープナーのUID、GID、およびアカウント名を格納しています。ファイルハンドルが孤立した場合に所有者情報を取得し、SMB2_CREATE (DHnC)時に要求者の身元を検証するためにksmbd_vfs_compare_durable_owner()を実装しました。

Linux

• Linux Kernel 6.19 以上 7.0.2 未満
• Linux Kernel 6.6.32 以上 6.7 未満
• Linux Kernel 6.9 以上 6.18.25 未満
• Linux Kernel 7.1

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-31717

1. National Vulnerability Database (NVD) : CVE-2026-31717
2. 関連文書 : ksmbd: validate owner of durable handle on reconnect - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/49110a8ce654bbe56bef7c5e44cce31f4b102b8a)
3. 関連文書 : ksmbd: validate owner of durable handle on reconnect - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c908c853f304a4969b5aa10eba0b50350cc65b80)
4. 関連文書 : ksmbd: validate owner of durable handle on reconnect - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/00ce8d6789dae72d042a4522264964c72891ca37)

• [2026年05月08日]
    掲載