JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032190 Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdのSMB2のSET_INFOハンドラーは、オープナーの資格情報を用いてset infoを実行します。このハンドラーは、SMBハンドルに許可されたアクセスマスクをチェックした後、パスベースのVFSヘルパーを呼び出します。これらのヘルパーは、現在のksmbdワーカーの資格情報を用いてオーナー権限、inodeのパーミッション、およびLSMチェックを行います。SET_INFOの処理全体を、ハンドルがオープンされた際にキャプチャした資格情報で実行するように変更しました。これにより、セキュリティ情報の資格情報設定を別個に行う必要がなくなり、すべてのSET_INFOクラスを一つの資格情報スコープ内にまとめることが可能になりました。renameやlinkのヘルパーで既に使用されているリクエスト資格情報のオーバーライドとネストできるため、直接override_creds()が使用されています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032190.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64393 https://www.cve.org/CVERecord?id=CVE-2026-64393 National Vulnerability Database (NVD) CVE-2026-64393 https://nvd.nist.gov/vuln/detail/CVE-2026-64393 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 ksmbd: run set info with opener credentials - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0ce682867fd506f61f40c76bde7e4205bde34e87) https://git.kernel.org/stable/c/0ce682867fd506f61f40c76bde7e4205bde34e87 関連文書 ksmbd: run set info with opener credentials - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b383bcad3d2fe634b26efbce53e22bbb5753a520) https://git.kernel.org/stable/c/b383bcad3d2fe634b26efbce53e22bbb5753a520 関連文書 ksmbd: run set info with opener credentials - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/20ee516a62989a8d505ee432f9e59525ea23984e) https://git.kernel.org/stable/c/20ee516a62989a8d505ee432f9e59525ea23984e 関連文書 ksmbd: run set info with opener credentials - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b35afd5cf8fab236ef21117e42ee45691d4ffa7b) https://git.kernel.org/stable/c/b35afd5cf8fab236ef21117e42ee45691d4ffa7b 関連文書 ksmbd: run set info with opener credentials - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5cbabf3a71575cd31bc7785d92d4ab42338a654b) https://git.kernel.org/stable/c/5cbabf3a71575cd31bc7785d92d4ab42338a654b 関連文書 ksmbd: run set info with opener credentials - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8cc9ec711f5255167247a9ab6a7179b787426ed7) https://git.kernel.org/stable/c/8cc9ec711f5255167247a9ab6a7179b787426ed7 2026-09-07T14:07:11+09:00 2026-09-07T14:07:11+09:00