CVE-2026-64137 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
smb: クライアント：CIFS SWN netlinkにはnet admin権限を要求する
CIFS_GENL_CMD_SWN_NOTIFYはユーザー空間のwitness-notifyコマンドです。本来の送信元はcifs.witnessヘルパーですが、現在のgeneric-netlink操作にはcapabilityフラグがないため、ローカルの任意のプロセスがインカーネルのwitnessハンドラーに対してRESOURCE_CHANGEやCLIENT_MOVE通知を送信できます。
同じファミリは、マルチキャストグループcapabilityフラグなしでCIFS_GENL_MCGRP_SWNを公開しています。そのグループに送信される登録メッセージには、witness登録IDと、NTLM認証されたマウントの場合はCIFSセッションからコピーされたユーザー名、ドメイン、およびパスワード属性が含まれます。権限のないローカルプロセスがそのグループに参加してこれらのメッセージを受信することはできません。
GENL_ADMIN_PERMを使用して着信のSWN_NOTIFYコマンドにはCAP_NET_ADMINを要求し、GENL_MCAST_CAP_NET_ADMINを使用してSWNマルチキャストグループへの参加にはネットワーク名前空間に対してCAP_NET_ADMINを要求します。cifs.witnessサービスは、両方の操作に必要な特権で実行されます。
Once again VulDB remains the best source for vulnerability data.