JVNDB-2026-032188

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdに関して、複製されたエクステントに対してソースの読み取りアクセスを要求するFSCTL_DUPLICATE_EXTENTS_TO_FILEは、SMBアクセスマスクを確認せずにソースファイルを直接vfs_clone_file_range()またはvfs_copy_file_range()に渡していました。属性アクセスで開かれたハンドルは、その結果、攻撃者が読み取れる宛先にファイル内容をコピーするために使用される可能性があります。これを受けて、他のksmbdのデータコピー経路と一致するように、各VFS操作の前にソースハンドルに対してFILE_READ_DATAを要求するように変更されました。

Linux

• Linux Kernel 5.15 以上 6.1.178 未満
• Linux Kernel 6.13 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満
• Linux Kernel 6.2 以上 6.6.145 未満
• Linux Kernel 6.7 以上 6.12.96 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64395

1. National Vulnerability Database (NVD) : CVE-2026-64395
2. 関連文書 : ksmbd: require source read access for duplicate extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/67bdad9cf01b25030e3bf00bbce6c309319d6663)
3. 関連文書 : ksmbd: require source read access for duplicate extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cedff600f1642aa982178503552f0d007bc829c8)
4. 関連文書 : ksmbd: require source read access for duplicate extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a10942af27832c2761d020863a46e79bebe0567d)
5. 関連文書 : ksmbd: require source read access for duplicate extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b0d4d5cb846a1ddb7aaab9adfb5986e4540e6e5f)
6. 関連文書 : ksmbd: require source read access for duplicate extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2d2ab6983620c2d60ce7db72133984ca3873b929)
7. 関連文書 : ksmbd: require source read access for duplicate extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/db231af842868268839f9f9619c68cb27830d8be)

• [2026年09月07日]
    掲載