Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:DACL サイズによる smb_check_perm_dacl() ACE ウォークを制限します smb_check_perm_dacl() は、DACL が NT セキュリティ記述子の内部に収まることを検証しますが、DACL の宣言されたサイズ(pdacl_size)ではなく、残りの NTSD の長さ(acl_size)によって 2 つの ACE ウォークを制限します。pdacl->size が末尾の NTSD バッファより小さい場合、宣言された DACL 境界より後のバイト - 保存されたセキュリティ記述子の内側
    - は、アクセスチェック時に ACE として解析されます。細工された DACL が pdacl->size を超えてアクセスを許可する ACE を配置でき、parse_dacl() と smb_inherit_dacl() は pdacl_size で停止する間、現在のコードは SMB2_CREATE アクセス検証中にそれを受け入れます。サーバー内の他の場所で使用されている DACL 境界セマンティクスと一致するように、pdacl_sizeによって両方の ACE ウォークをバインドします。検証: - セマンティック KUnit ハーネスが、ポストバウンダリ ACE が修正前に選択され、修正後に拒否(EACCES)されたことを示しています - Linux マスター(7.2-rc6)、x86_64(CVE-2026-90153)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90153

high Nessus プラグイン ID 347743

バージョン 1.5