📖 概要

CVE-2026-46243 は、Linux カーネルの CIFS/SMB クライアントにおけるローカル権限昇格（LPE）の脆弱性です。

cifs.spnego キー記述の検証が不適切なため、特定のシステム構成では、非特権のローカルユーザーがカーネルが生成した信頼済みリクエストを偽装でき、権限昇格につながる可能性があります。

---

✨ ハイライト

---

📌 影響を受ける構成

悪用を成功させるには、通常以下の条件が必要です：

• CIFS が有効な Linux カーネル
• cifs-utils
• デフォルトの cifs.upcall
• ユーザー名前空間が有効
• ローカルシェルへのアクセス

---

⚠️ 影響

攻撃者は以下が可能になる可能性があります：

• 🔺 権限を昇格する
• 🔓 カーネルの信頼前提を回避する
• 🛡️ 昇格した実行コンテキストを取得する
• ⚙️ ローカルシステムの整合性を侵害する

---

🛠 緩和策

• ✅ パッチ適用済みの最新 Linux カーネルに更新する
• ✅ ベンダーのセキュリティ更新を適用する
• ✅ cifs-utils を最新に保つ
• ✅ 適切な場合、非特権ユーザー名前空間を制限する

---

📚 参考情報

• NIST National Vulnerability Database (NVD)
• Linux カーネル セキュリティ勧告
• Ubuntu セキュリティ通知
• Red Hat セキュリティ勧告

---