CVE-2026-93786
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ksmbd: VFS継承POSIX ACLマスクの保持
VFSは、親のデフォルトACLと要求された作成モードから子のPOSIX ACLを初期化します。その後、親のACLを変更したり、子に対してVFSが計算したアクセス権限およびデフォルトACLを上書きしたりしてはいけません。
これにより、制限付きのACL_MASKエントリが保持され、SMBオブジェクトの作成による有効な権限の拡大が防止されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.