JVNDB-2026-023064

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdのFSCTL_SET_SPARSEに対する権限チェックが追加され、FSCTLの権限バイパスが修正されました。fsctl_set_sparse()のFSCTL_SET_SPARSEは、ファイルのスパース属性を変更し、権限チェックなしにxattrを通じて保存していました。これにより、以下の2つの問題が生じていました。1) 読み取り専用共有上のクライアントが、共有が読み取り専用であるにもかかわらず、開いたファイルのスパース属性を変更できていました。他のFSCTL書き込み操作は既に test_tree_conn_flag(work-＞tcon, KSMBD_TREE_CONN_FLAG_WRITABLE) をチェックしていますが、FSCTL_SET_SPARSEではチェックされていませんでした。2) 書き込み可能な共有上でも、FILE_WRITE_DATAまたはFILE_WRITE_ATTRIBUTESのアクセス権のないクライアントがスパース属性を変更すべきではありませんでした。他の関数には同様のハンドルレベルのチェックがありますが、ここには欠けていました。共有レベルの書き込み可能チェックとハンドル単位のアクセス権チェックの両方を追加しました。エラー時にはgoto outを使用してファイル参照の漏洩を防止しています。

Linux

• Linux Kernel 5.15 以上 6.6.143 未満
• Linux Kernel 6.19 以上 7.0.12 未満
• Linux Kernel 6.7 以上 6.18.35 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-52944

1. National Vulnerability Database (NVD) : CVE-2026-52944
2. 関連文書 : ksmbd: fix FSCTL permission bypass by adding a permission check for FSCTL_SET_SPARSE - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aef151bcfa494bfe983669de2726734b534adb73)
3. 関連文書 : ksmbd: fix FSCTL permission bypass by adding a permission check for FSCTL_SET_SPARSE - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cc57232cae23c0df91b4a59d0f519141ce9b5b02)
4. 関連文書 : ksmbd: fix FSCTL permission bypass by adding a permission check for FSCTL_SET_SPARSE - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/de9eb0b44fa9123170e6245b49638e0e453c10f8)
5. 関連文書 : ksmbd: fix FSCTL permission bypass by adding a permission check for FSCTL_SET_SPARSE - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3127a884525dc8ca4def73254bfcd3ccef0bf812)

• [2026年07月10日]
    掲載