CVE-2026-46243 in Linux
要約
〜によって VulDB • 2026年06月01日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
smb: クライアント: ユーザー空間由来の cifs.spnego 記述子を拒否する
cifs.spnego キーの記述子には、pid、uid、creduid、upcall_target といった、cifs.upcall がカーネル由来の入力として扱う権限付与フィールドが含まれています。しかし、ユーザー空間でも request_key(2) や add_key(2) を通じてこのタイプのキーを作成することが可能であり、その結果、CIFS 由来ではないこれらのフィールドが供給される可能性があります。
CIFS がキーの要求にプライベートな spnego_cred を使用している場合のみ、cifs.spnego 記述子を受け入れるようにします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.