JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032191 Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdのdelete-on-close時にオープナーの資格情報を使用する機能は、リクエスト作業が利用できない場合に遅延または耐久ハンドルの解体によって完了する可能性があります。これにより、ベースファイルのunlink処理とADSのxattr削除がksmbdワーカーの資格情報で実行され、ファイルシステムの権限チェックを回避できてしまいます。両操作を、ハンドルが開かれた時点でのstruct fileに格納された資格情報で実行するように修正しました。これにより、認証されたユーザーのfsuid、fsgid、補助グループおよび権限制限が最終クローズ時に保持されるようになりました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032191.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64392 https://www.cve.org/CVERecord?id=CVE-2026-64392 National Vulnerability Database (NVD) CVE-2026-64392 https://nvd.nist.gov/vuln/detail/CVE-2026-64392 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 ksmbd: use opener credentials for delete-on-close - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f08b3f451f12eee4abd8a5981803bc36db84458b) https://git.kernel.org/stable/c/f08b3f451f12eee4abd8a5981803bc36db84458b 関連文書 ksmbd: use opener credentials for delete-on-close - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/52e2f21911158ec961cd5aae19c56460db382af0) https://git.kernel.org/stable/c/52e2f21911158ec961cd5aae19c56460db382af0 関連文書 ksmbd: use opener credentials for delete-on-close - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e72c15085b6d86f45d224d98aa75b5cace4aaab9) https://git.kernel.org/stable/c/e72c15085b6d86f45d224d98aa75b5cace4aaab9 関連文書 ksmbd: use opener credentials for delete-on-close - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/18c59109bb6fb816d5102171666f87cf1e29901d) https://git.kernel.org/stable/c/18c59109bb6fb816d5102171666f87cf1e29901d 関連文書 ksmbd: use opener credentials for delete-on-close - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4b7059974549d278e30fe70e2a4e421f9839817d) https://git.kernel.org/stable/c/4b7059974549d278e30fe70e2a4e421f9839817d 2026-09-07T14:07:14+09:00 2026-09-07T14:07:14+09:00