Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:smb_check_perm_dacl() での領域外読み取りを修正します smb_check_perm_dacl() での権限チェックの ACE ウォークは、ACE ヘッダーサイズを検証し、sid.num_subauth SID_MAX_SUB_AUTHORITIESで cap しますが、compare_sids() がサブ権限を逆参照する前に、ace->size が実際にnum_subauthサブ権限を含めるのに十分な大きさであるかどうかはチェックしません。CIFS_SID_BASE_SIZE は sub_auth[] 配列までの SID ヘッダーをカバーしますが、 配列を除く。また、offsetof(struct smb_ace, sid) は ACE ヘッダーであるため、既存のガードは 8 バイトの SID ベース、つまりゼロサブ権限のみを保証します。 compare_sids() は min(local_sid->num_subauth, ace->sid.num_subauth) < i に対して ace->sid.sub_auth[i] を読み取ります。ローカル比較 SID(sid_everyone、sid_unix_NFS_mode、id_to_sid() の結果)には常に少なくとも 1 つのサブ権限があり、攻撃者は ACE リビジョンと権限バイト(領域内 SID ベース内にある)を制御します。これにより、これらの SID の 1 つを一致させ、sub_auth読み込みを強制できます。したがって、size == 16 および num_subauth >= 1 の細工された ACE をセキュリティ記述子の末尾に配置されると、pntsd の割り当てを超過した最大 SID_MAX_SUB_AUTHORITIES * sizeof(__le32) バイトのヒープ領域外読み取りが発生します。セキュリティ記述子は、ksmbd_vfs_get_sd_xattr() により、オンディスクデータ(ndr_decode_v4_ntacl() の kzalloc(sd_size))に正確にサイズ設定されたバッファに読み込まれるため、読み込みは割り当てを超えて行われます。無効な形式の記述子は、SMB2_SET_INFOを介して逐語的に保存できます(DACL は、セキュリティに書き込まれる前に正規化されません。NTACL xattr) 読み取りが後続の SMB2_CREATE アクセスチェックで実行され、ACL xattrs を使用する共有の認証されたクライアントがこれに到達できるようになります。不足している num_subauth-versus-ace_size チェックを追加し、兄弟パーサー parse_dacl() および smb_inherit_dacl() にすでに存在する同一のガードを反映します。
    (CVE-2026-53390)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53390

high Nessus プラグイン ID 328185

バージョン 1.14