JVNDB-2026-023102

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。9pに関して、アクセスモードフラグが置き換えられるべきところでOR演算されていた問題が修正されました。コミット1f3e4142c0eb（"9p: convert to the new mount API"）以降、v9fs_apply_options()はv9fs_session_init()によってすでに設定されたフラグに対して、パースされたマウントフラグを |= 演算子で適用しています。9P2000.Lの場合、session_initはデフォルトでV9FS_ACCESS_CLIENTを設定するため、ユーザが "access=user" でマウントすると両方のビットがセットされる結果になります。アクセスモードチェックは正確な値と比較するため、両方のビットがセットされた場合はどちらのモードにも一致しません。これにより、v9fs_fid_lookup()はデフォルトのswitchケースにフォールスルーし、すべてのfidのルックアップに対してcurrent_fsuid()の代わりにINVALID_UID（nobody/65534）を使用します。その結果、rootはchownやその他の特権操作を実行できなくなります。修正はユーザの選択を適用する前にアクセスマスクをクリアすることで対応しています。

Linux

• Linux Kernel 6.19 以上 7.0.4 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-52906

1. National Vulnerability Database (NVD) : CVE-2026-52906
2. 関連文書 : 9p: fix access mode flags being ORed instead of replaced - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/da2346a48a5a1fed86c3fe3d73c0b60e7b3027c9)
3. 関連文書 : 9p: fix access mode flags being ORed instead of replaced - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b8f037e87a083291190204b959cda417aaf01058)

• [2026年07月10日]
    掲載