JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032188 Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdに関して、複製されたエクステントに対してソースの読み取りアクセスを要求するFSCTL_DUPLICATE_EXTENTS_TO_FILEは、SMBアクセスマスクを確認せずにソースファイルを直接vfs_clone_file_range()またはvfs_copy_file_range()に渡していました。属性アクセスで開かれたハンドルは、その結果、攻撃者が読み取れる宛先にファイル内容をコピーするために使用される可能性があります。これを受けて、他のksmbdのデータコピー経路と一致するように、各VFS操作の前にソースハンドルに対してFILE_READ_DATAを要求するように変更されました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032188.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64395 https://www.cve.org/CVERecord?id=CVE-2026-64395 National Vulnerability Database (NVD) CVE-2026-64395 https://nvd.nist.gov/vuln/detail/CVE-2026-64395 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 ksmbd: require source read access for duplicate extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cedff600f1642aa982178503552f0d007bc829c8) https://git.kernel.org/stable/c/cedff600f1642aa982178503552f0d007bc829c8 関連文書 ksmbd: require source read access for duplicate extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a10942af27832c2761d020863a46e79bebe0567d) https://git.kernel.org/stable/c/a10942af27832c2761d020863a46e79bebe0567d 関連文書 ksmbd: require source read access for duplicate extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b0d4d5cb846a1ddb7aaab9adfb5986e4540e6e5f) https://git.kernel.org/stable/c/b0d4d5cb846a1ddb7aaab9adfb5986e4540e6e5f 関連文書 ksmbd: require source read access for duplicate extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2d2ab6983620c2d60ce7db72133984ca3873b929) https://git.kernel.org/stable/c/2d2ab6983620c2d60ce7db72133984ca3873b929 関連文書 ksmbd: require source read access for duplicate extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/db231af842868268839f9f9619c68cb27830d8be) https://git.kernel.org/stable/c/db231af842868268839f9f9619c68cb27830d8be 関連文書 ksmbd: require source read access for duplicate extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/67bdad9cf01b25030e3bf00bbce6c309319d6663) https://git.kernel.org/stable/c/67bdad9cf01b25030e3bf00bbce6c309319d6663 2026-09-07T14:07:05+09:00 2026-09-07T14:07:05+09:00