JVNDB-2026-017435

レッドハット等の複数ベンダの製品における不十分なパーミッションまたは特権の不適切な処理に関する脆弱性

Sambaのvfs_wormモジュールに脆弱性が発見されました。このモジュールは、設定可能な猶予期間後のファイルの変更を防止し、一度書き込んだら読み取りのみ可能（WORM：Write-Once, Read-Many）の保護を提供することを目的としています。リネーム操作時の検証が不十分であったため、共有への書き込み権限を持つ認証済みユーザーが、新規作成したファイルを既存のWORM保護ファイルにリネームすることで、その保護されたファイルを上書きできてしまう可能性があります。

Samba Project

• Samba 4.1.0 以上

レッドハット

• Red Hat OpenShift Container Platform 4.0
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

Samba Project

• The Samba-Bugzilla : 15997  (CVE-2026-2340) [SECURITY] CVE-2026-2340 vfs_worm does not block file overwrite

レッドハット

• Red Hat Bugzilla : 2447318  (CVE-2026-2340) CVE-2026-2340 samba: vfs_worm does not block directory modification
• Red Hat Customer Portal : CVE-2026-2340 - Red Hat Customer Portal

1. 不十分なパーミッションまたは特権の不適切な処理(CWE-280) [その他]

1. CVE-2026-2340

1. National Vulnerability Database (NVD) : CVE-2026-2340

• [2026年06月03日]
    掲載