CVE-2026-64388 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
smb/client: SMB3 POSIX拡張機能を使用する場合のchown/chgrpの不具合を修正
SMB3 POSIX拡張機能をマウントオプションとして指定した場合、CIFS_MOUNT_CIFS_ACLまたはCIFS_MOUNT_MODE_FROM_SIDが明示的に設定されていない限り、所有権（chown）およびグループ（chgrp）の変更が無視される問題がありました。
この問題を解決するため、UIDとGIDを更新する際にcifs_setattr_nounix()内でposix_extensionsの存在を確認し、id_mode_to_cifs_acl()を呼び出してサーバー側で所有権/グループ情報をマッピングして設定するようにしました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.