製品・ソフトウェアに関する情報
Vulnerability Search
LinuxのLinux Kernelにおける入力確認に関する脆弱性
Title LinuxのLinux Kernelにおける入力確認に関する脆弱性
Summary

Linuxカーネルにおいて、次の脆弱性が修正されました。smbクライアントにおいて、userspaceのcifs.spnego記述を拒否するように変更されました。cifs.spnegoキーの記述にはpid、uid、creduid、upcall_targetなどの権限を持つフィールドが含まれており、cifs.upcallはこれらをカーネル起源の入力として扱います。しかし、userspaceもrequest_key(2)やadd_key(2)を通じてこのタイプのキーを作成できるため、これらのフィールドがCIFS起源でない場合でも提供される可能性があります。そこで、CIFSがプライベートなspnego_credを使用してキーを要求している場合にのみ、cifs.spnego記述を受け入れるようにしました。

Possible impacts ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 
Solution

ベンダ情報を参照して適切な対策を実施してください。

Publication Date June 1, 2026, midnight
Registration Date June 10, 2026, 2:27 p.m.
Last Update June 10, 2026, 2:27 p.m.
CVSS3.0 : 重要
Score 7.8
Vector CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Affected System
Linux
Linux Kernel 2.6.24
Linux Kernel 2.6.24.1 以上 5.10.258 未満
Linux Kernel 5.11 以上 5.15.209 未満
Linux Kernel 5.16 以上 6.1.175 未満
Linux Kernel 6.13 以上 6.18.34 未満
Linux Kernel 6.19 以上 7.0.11 未満
Linux Kernel 6.2 以上 6.6.142 未満
Linux Kernel 6.7 以上 6.12.92 未満
Linux Kernel 7.1
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2026年06月10日]
  掲載		 June 10, 2026, 2:27 p.m.
NVD Vulnerability Information
CVE-2026-46243
Summary

In the Linux kernel, the following vulnerability has been resolved:

smb: client: reject userspace cifs.spnego descriptions

cifs.spnego key descriptions contain authority-bearing fields such as
pid, uid, creduid, and upcall_target that cifs.upcall treats as
kernel-originating inputs. However, userspace can also create keys of
this type through request_key(2) or add_key(2), allowing those fields to
be supplied without CIFS origin.

Only accept cifs.spnego descriptions while CIFS is using its private
spnego_cred to request the key.

Publication Date June 2, 2026, 2:17 a.m.
Registration Date June 2, 2026, 4:18 a.m.
Last Update June 5, 2026, 4:16 p.m.
Related information, measures and tools
Common Vulnerabilities List