JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032192 Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdのADS I/Oに対してopenerの資格情報を使用する代替データストリームはxattrとして格納されます。通常のファイルI/Oとは異なり、それらの読み書きパスではVFSのxattrヘルパーが呼び出され、現在のタスク資格情報を使用してinodeの権限およびLSMポリシーが再確認されます。SMBハンドルがオープンされたときに取得された資格情報でADS I/Oが実行されます。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032192.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64391 https://www.cve.org/CVERecord?id=CVE-2026-64391 National Vulnerability Database (NVD) CVE-2026-64391 https://nvd.nist.gov/vuln/detail/CVE-2026-64391 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 ksmbd: use opener credentials for ADS I/O - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/baa5e094886fffa7e6272edcb5e08be5ce28262c) https://git.kernel.org/stable/c/baa5e094886fffa7e6272edcb5e08be5ce28262c 関連文書 ksmbd: use opener credentials for ADS I/O - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/52a56cf53ec834c44ac1b4d16d585f26613ee5ce) https://git.kernel.org/stable/c/52a56cf53ec834c44ac1b4d16d585f26613ee5ce 関連文書 ksmbd: use opener credentials for ADS I/O - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2b4592cea214683de0f2ce6f8c22c097fb0ea1ab) https://git.kernel.org/stable/c/2b4592cea214683de0f2ce6f8c22c097fb0ea1ab 関連文書 ksmbd: use opener credentials for ADS I/O - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a8f5d39971bbad9340d49cd41b0e2da9452a649d) https://git.kernel.org/stable/c/a8f5d39971bbad9340d49cd41b0e2da9452a649d 2026-09-07T14:07:17+09:00 2026-09-07T14:07:17+09:00