Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:大文字と小文字のない再試行を制限することでパストラバーサルバイパスを防止します ksmbd_vfs_path_lookup() は、LOOKUP_BENEATHを強制して共有ルート内のパス解決を制限します。細工されたパスが親ディレクトリコンポーネント(「..」)を使用して共有境界を抜け出そうとすると、vfs_path_parent_lookup()はこれを検出しすぐに失敗し、-EXDEVを返します。ただし、大文字と小文字なしモードの __ksmbd_vfs_kern_path() にバグが存在します。
    この関数は -EXDEV エラーの傍受に失敗し、本当に欠落しているファイルのみを対象としている大文字小文字なしの再試行ロジックに誤って移行します。この再試行プロセス中に、パスが再構築され、意図しないLOOKUP_BENEATHバイパスが起こり、書き込み可能なユーザーがエクスポートされた共有の外側に長さゼロのファイルまたはディレクトリを作成する可能性があります。エラーが明確に -ENOENT である場合にのみ、実行が大文字小文字なしの検索再試行に進むようにすることで、これを修正します。その他のエラー (例:
    パストラバーサル試行からの -EXDEV をすぐに返す必要があります。(CVE-2026-64400)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64400

high Nessus プラグイン ID 329870

バージョン 1.28