JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032195 Linuxカーネルにおいて、以下の脆弱性が修正されました。smb/client: SMB3 POSIX拡張機能使用時のchownおよびchgrpの問題です。SMB3 POSIX拡張機能を使用してマウントした場合に、CIFS_MOUNT_CIFS_ACLまたはCIFS_MOUNT_MODE_FROM_SIDが明示的に設定されていないと、所有権（chown）およびグループ（chgrp）の変更が無視されていました。この問題は、UIDおよびGIDを更新する際にcifs_setattr_nounix()内でposix_extensionsをチェックし、id_mode_to_cifs_acl()を呼び出してサーバー上の所有権およびグループ情報をマッピングして設定することで修正されています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032195.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64388 https://www.cve.org/CVERecord?id=CVE-2026-64388 National Vulnerability Database (NVD) CVE-2026-64388 https://nvd.nist.gov/vuln/detail/CVE-2026-64388 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 smb/client: fix chown/chgrp with SMB3 POSIX Extensions - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/760ef2c579c2609cf17fb1cd5392f64d42d43d33) https://git.kernel.org/stable/c/760ef2c579c2609cf17fb1cd5392f64d42d43d33 関連文書 smb/client: fix chown/chgrp with SMB3 POSIX Extensions - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/550cfb8a81181331d4d0f76ab75ee58a0bf41e3e) https://git.kernel.org/stable/c/550cfb8a81181331d4d0f76ab75ee58a0bf41e3e 2026-09-07T14:07:27+09:00 2026-09-07T14:07:27+09:00