JVNDB-2026-013204

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。smbクライアントがシンボリックリンクのエラー応答を解析する際に範囲外読み取りの問題が発生していました。CREATEがSTATUS_STOPPED_ON_SYMLINKを返すと、smb2_check_message()は長さ検証を行わずに成功を返し、信頼できないサーバーに対して唯一の防御であるシンボリックリンクパーサーに依存する状態となっていました。symlink_data()関数はSMB 3.1.1のエラーコンテキストを走査する際、範囲外読み取りを引き起こす可能性があり、ヒープ内の未初期化データが読み取られてしまう原因となっていました。smb2_parse_symlink_response()も代替名の範囲検査に誤りがあり、代替名の読み取りがiov_lenを超えて行われる場合がありました。これらの問題は、ループの条件を厳格化し、代替名の範囲検査を正しく行うことで修正されました。その結果、範囲外読み取りが防止され、シンボリックリンクのターゲットが安全にユーザースペースに返されるようになりました。

Linux

• Linux Kernel 6.19 以上 6.19.14 未満
• Linux Kernel 6.1 以上 6.18.24 未満
• Linux Kernel 7.0 以上 7.0.1 未満

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2026-31613

1. National Vulnerability Database (NVD) : CVE-2026-31613
2. 関連文書 : smb: client: fix OOB reads parsing symlink error response - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/781902e069f4ecb6c3b83502f181972c1446110a)
3. 関連文書 : smb: client: fix OOB reads parsing symlink error response - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a66ef2e7ed837325c5600f8617d5ee0a0a149fdd)
4. 関連文書 : smb: client: fix OOB reads parsing symlink error response - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e0dd90d14cbbf318157ea8e3fb62ee68a28655ed)
5. 関連文書 : smb: client: fix OOB reads parsing symlink error response - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3df690bba28edec865cf7190be10708ad0ddd67e)

• [2026年04月30日]
    掲載