Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:WRITE_DAC/WRITE_OWNER チェックを SMB2 に追加SET_INFO SECURITY コミット cc57232cae23(ksmbd:FSCTL_SET_SPARSE の権限チェックを追加することで、FSCTL 権限バイパスを修正) FP->DACCESS ゲートを fsctl_set_sparse に追加し、類似のハンドルレベルのチェックが他の関数に存在するが、ここでは欠落していることに注意しました。SMB2 SET_INFO SECURITY アームは欠落しているものの 1 つであり、最もセキュリティ関連性の高いものです。
    smb2_set_info_sec() は、ハンドルごとのアクセスチェックなしで set_info_sec() を呼び出します。set_info_sec()(fs/smb/server/smbacl.c)がファイルの権限を再度許可します:notify_change() を通じてオーナー/グループ/モードを書き換え、set_posix_acl() を通じて POSIX ACL を書き換え、KSMBD_SHARE_FLAG_ACL_XATTR シェアでは ksmbd_vfs_set_sd_xattr() を通じてWindowsセキュリティ記述子を削除および書き換えます。兄弟ハンドラー smb2_set_info_file())の他のすべての永続的なミューテーションアームは、fp->daccessを最初にチェックします(FILE_WRITE_DATA/FILE_DELETE/FILE_WRITE_EA/FILE_WRITE_ATTRIBUTES)。アクセスコントロール自体を変更する SECURITY アームは、ゲートのない唯一のものです。このため、クライアントは FILE_WRITE_ATTRIBUTES のみ(FILE_WRITE_DAC / FILE_WRITE_OWNER なし)でハンドルを開き、InfoType SMB2_O_INFO_SECURITY でSMB2_SET_INFOを使用してファイルの DACL およびオーナーを書き換えて、ハンドルの daccess が一度も持ち運ばなかったアクセス権を自身に付与できます。FSCTL データアームとは異なり、これはメタデータ/xattr オペレーションであるため、FMODE_WRITE VFS バックストップはありません。欠如している fp->daccess チェックはゲート全体です。セキュリティ記述子の設定はWRITE_DAC/WRITE_OWNER操作であるため、ファイルの再許可を与える前に、ハンドルで少なくとも 1 つの記述子が必要です。-EACCES は smb2_set_info() により STATUS_ACCESS_DENIED にマッピングされます。(CVE-2026-64394)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64394

high Nessus プラグイン ID 329774

バージョン 1.3