JVNDB-2026-013234

LinuxのLinux KernelにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。smbのクライアントのsmbdirect_socket.recv_io.credits.availableの使用方法に関する問題です。recvクレジットの管理ロジックは、ポストされたrecv_ioと許可されたクレジットをカウントする際に競合状態が発生していました。この問題は、ピアが既にクレジットを消費している可能性があるものの、ハードウェアで受信したrecvと'recv_done'関数での完了処理の間に、実際には存在しないクレジットを付与してしまう時間的な隙間があったために起きていました。そこで、利用可能なクレジット用の専用カウンタを設け、新しいrecvバッファをポストした際にカウンタをインクリメントし、ピアにクレジットを付与した時にデクリメントするように改良しています。

Linux

• Linux Kernel 6.18 以上 6.18.11 未満
• Linux Kernel 6.19 以上 6.19.1 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. Time-of-check Time-of-use (TOCTOU) 競合状態(CWE-367) [NVD評価]

1. CVE-2026-31535

1. National Vulnerability Database (NVD) : CVE-2026-31535
2. 関連文書 : smb: client: make use of smbdirect_socket.recv_io.credits.available - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/be8845ad5d6558703d20567d8702155598325db8)
3. 関連文書 : smb: client: make use of smbdirect_socket.recv_io.credits.available - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f664e6e8a81103cb45c8802a9bc7499e0902c458)
4. 関連文書 : smb: client: make use of smbdirect_socket.recv_io.credits.available - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9911b1ed187a770a43950bf51f340ad4b7beecba)

• [2026年04月30日]
    掲載