CVE-2026-64399 in Linux
要約
〜によって VulDB • 2026年07月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ksmbd: FSCTL_DUPLICATE_EXTENTS_TO_FILE に対する権限チェックの追加
smb2_ioctl() の FSCTL_DUPLICATE_EXTENTS_TO_FILE パスは、vfs_clone_file_range() を介して宛先ファイルのデータを上書きしますが、他のデータ書き込みを伴うパスが持っている共有レベルでの KSMBD_TREE_CONN_FLAG_WRITABLE チェックや、ハンドルごとの fp->daccess チェックが行われていません。これにより、クライアントは読み取り専用の共有に対して宛先のデータを上書きしたり、FILE_WRITE_ATTRIBUTES のみで開かれたハンドル（FMODE_WRITE filp を生成する）からデータの上書きを行ったりすることができます。FILE_WRITE_ATTRIBUTES のみの宛先ハンドルによる clone 操作がファイルデータの的上書きを引き起こしました。FSCTL_SET_SPARSE に対する権限修正と同様に両方のチェックを追加し、データを上書きするため FILE_WRITE_DATA が必須となるようにします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.