Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:opener 認証情報を delete-on-close に使用します。Delete-on-close は、リクエスト作業が利用できない場合、遅延または永続的なハンドルティアダウンで完了できます。結果としてベースファイルのリンク解除と ADS xattr 削除の両方が ksmbd ワーカー認証情報で実行され、ファイルシステム権限チェックをバイパスする可能性があります。ハンドルが開かれたときに構造体ファイルにキャプチャされた資格情報を使用して、両方の操作を実行します。これにより、認証されたユーザーの fsuid、fsgid、補助グループ、および機能制限が、最後にクローズ時に保持されます。
    (CVE-2026-64392)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64392

critical Nessus プラグイン ID 329822

バージョン 1.9