Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:smb2_ioctl() の FSCTL_SET_ZERO_DATA FSCTL_SET_ZERO_DATA のパーミッションチェックを追加します。ハンドルごとのアクセスチェックなしで、共有レベルのKSMBD_TREE_CONN_FLAG_WRITABLEのみをチェックした後、ksmbd_vfs_zero_data() -> vfs_fallocate(PUNCH_HOLE/ZERO_RANGE) を介してファイルデータを破壊します。FILE_WRITE_ATTRIBUTESのみで開かれたハンドルは、依然としてFMODE_WRITE filp を生成するため(FILE_WRITE_ATTRIBUTESは FILE_WRITE_DESIRE_ACCESS_LE の一部であるため、smb2_create_open_flags() がこれを開くO_WRONLY)、vfs_fallocate FMODE_WRITE チェックはそれを停止しません。欠落している FP->DACCESS ゲートのみがサポートします。承認済みの SMB クライアントにより、KASAN を伴うメインライン 7.1-rc7 で再現されました:FILE_WRITE_ATTRIBUTES専用ハンドルが、FILE_WRITE_DATA権限のない 4096 バイトのファイルデータをゼロにしました(6/6、FILE_READ_DATA専用ハンドルが正しく拒否されました)。
    これは、コミット cc57232cae23 の未修正の兄弟です(ksmbd:FSCTL_SET_SPARSE に対する権限チェックを追加することで、FSCTL 権限バイパスを修正します)。SET_ZERO_DATAはデータ (属性ではない) を書き込むため、FILE_WRITE_DATAが必要です。(CVE-2026-64398)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64398

high Nessus プラグイン ID 329805

バージョン 1.27