Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdのdelete-on-close時にオープナーの資格情報を使用する機能は、リクエスト作業が利用できない場合に遅延または耐久ハンドルの解体によって完了する可能性があります。これにより、ベースファイルのunlink処理とADSのxattr削除がksmbdワーカーの資格情報で実行され、ファイルシステムの権限チェックを回避できてしまいます。両操作を、ハンドルが開かれた時点でのstruct fileに格納された資格情報で実行するように修正しました。これにより、認証されたユーザーのfsuid、fsgid、補助グループおよび権限制限が最終クローズ時に保持されるようになりました。
Linux Linux Kernel 5.15 以上 6.6.145 未満 Linux Kernel 6.13 以上 6.18.39 未満 Linux Kernel 6.19 以上 7.1.4 未満 Linux Kernel 6.7 以上 6.12.96 未満
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
情報不足(CWE-noinfo) [NVD評価]
CVE-2026-64392
National Vulnerability Database (NVD) : CVE-2026-64392 関連文書 : ksmbd: use opener credentials for delete-on-close - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4b7059974549d278e30fe70e2a4e421f9839817d) 関連文書 : ksmbd: use opener credentials for delete-on-close - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f08b3f451f12eee4abd8a5981803bc36db84458b) 関連文書 : ksmbd: use opener credentials for delete-on-close - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/52e2f21911158ec961cd5aae19c56460db382af0) 関連文書 : ksmbd: use opener credentials for delete-on-close - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e72c15085b6d86f45d224d98aa75b5cace4aaab9) 関連文書 : ksmbd: use opener credentials for delete-on-close - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/18c59109bb6fb816d5102171666f87cf1e29901d)
[2026年09月07日] 掲載
