Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:fsctl_set_sparse() の FSCTL_SET_SPARSE FSCTL_SET_SPARSE のパーミッションチェックを追加することで、FSCTL パーミッションバイパスを修正します。ファイルの sparse 属性を変更し、パーミッションチェックなしで xattr を通じて保存します。これには、2 つの問題が顕在化しています:1)読み取り専用のシェアを利用しているクライアントは、シェアが読み取り専用であっても、開いたファイルの sparse 属性を変更することができます。他の FSCTL 書き込み操作はすでに test_tree_conn_flag(work->tcon、KSMBD_TREE_CONN_FLAG_WRITABLE) をチェックしますが、FSCTL_SET_SPARSE はチェックしていません。2) 書き込み可能な共有であっても、FILE_WRITE_DATA アクセスまたは FILE_WRITE_ATTRIBUTES アクセスを持たないクライアントは sparse 属性を変更してはなりません。同様のハンドルレベルのチェックは他の関数に存在しますが、ここではありません。共有レベルの書き込み可能チェックとハンドルごとのアクセスチェックの両方を追加します。ファイル参照の漏洩を避けるために、エラー時に goto out を使用します。(CVE-2026-52944)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52944

medium Nessus プラグイン ID 322519

バージョン 1.7