JVNDB-2026-015849

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。smbでは、クライアントがモードビットを読み取る前に完全なNFSモードSIDを要求します。parse_dacl()は、sid_unix_NFS_modeと一致するACE SIDをNFSモードSIDとして扱い、モードビットを復元するためにsid.sub_auth[2]を読み取ります。この処理はACEが3つのサブオーソリティを持つことを前提としていますが、compare_sids()はmin(a, b)のサブオーソリティのみを比較します。悪意のあるサーバーはnum_subauth = 2かつsub_auth[] = {88, 3}のACEを返し、これによりsid_unix_NFS_modeと一致し、sub_auth[2]の読み取りがACEの末尾から4バイト上書きして読み取られる可能性があります。ACEをNFSモードSIDとして扱う前にnum_subauth = 3であることを要求します。これにより特別なSIDモードパスの修正に限定され、cifsaclの他の部分のcompare_sids()の動作には影響を与えません。

Linux

• Linux Kernel 5.4 以上 6.6.136 未満
• Linux Kernel 6.13 以上 6.18.25 未満
• Linux Kernel 6.19 以上 7.0.2 未満
• Linux Kernel 6.7 以上 6.12.84 未満

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-43350

1. National Vulnerability Database (NVD) : CVE-2026-43350
2. 関連文書 : smb: client: require a full NFS mode SID before reading mode bits - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/38a69f08ee82c450d3e4168707fff2e317dc3ff7)
3. 関連文書 : smb: client: require a full NFS mode SID before reading mode bits - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f8488c07bea2431ee12a6067d736578064fa46b4)
4. 関連文書 : smb: client: require a full NFS mode SID before reading mode bits - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b53b8e98c23310294fc45fc686db5ee860311896)
5. 関連文書 : smb: client: require a full NFS mode SID before reading mode bits - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c8eef12af1cc73031639ea7cf16e0b10e2536b0b)
6. 関連文書 : smb: client: require a full NFS mode SID before reading mode bits - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2757ad3e4b6f9e0fed4c7739594e702abc5cab21)

• [2026年05月18日]
    掲載