JVNDB-2026-014365

LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdのsmb2_get_ea()関数のEAアライメントにおける境界外書き込みの問題を修正しました。smb2_get_ea()は各EAエントリを書き込んだ後にmemset()を用いて4バイト境界のパディングを適用します。buf_free_lenの境界チェックはmemcpyの前に行われますが、その後のアライメントmemsetは残りのスペースを確認せずに無条件で実行されます。EA値がちょうど残りのバッファを満たす場合（buf_free_lenが値の減算後に0になる場合）、アライメントmemsetはbuf_free_lenの境界を1〜3バイト超えてNULLバイトを書き込みます。複数コマンドで応答バッファが共有される複合リクエストでは、最初のコマンド（例：READ）がバッファの大部分を消費し、QUERY_INFOのEA応答に非常にわずかな空きしか残さないことがあります。この時、アライメントmemsetは物理的なkvmalloc割り当てを超えて隣接するカーネルヒープメモリを上書きします。そこで、アライメントmemsetの前に境界チェックを追加し、buf_free_lenがパディングバイトを格納できることを保証しました。このバグパターンはcommit beef2634f81f（"ksmbd: fix potencial OOB in get_file_all_info() for compound requests"）およびcommit fda9522ed6af（"ksmbd: fix OOB write in QUERY_INFO for compound requests"）で修正されたものと同様であり、両者ともQUERY_INFO応答ハンドラに無条件書き込み前の境界チェックを追加しています。

Linux

• Linux Kernel 5.15.145 以上 5.16 未満
• Linux Kernel 6.1.71 以上 6.2 未満
• Linux Kernel 6.13 以上 6.18.25 未満
• Linux Kernel 6.19 以上 7.0.2 未満
• Linux Kernel 6.6 以上 6.6.136 未満
• Linux Kernel 6.7 以上 6.12.84 未満

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-31705

1. National Vulnerability Database (NVD) : CVE-2026-31705
2. 関連文書 : ksmbd: fix out-of-bounds write in smb2_get_ea() EA alignment - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/790304c02bf9bd7b8171feda4294d6e62d32ae8f)
3. 関連文書 : ksmbd: fix out-of-bounds write in smb2_get_ea() EA alignment - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ffbce350c6fd1e99116ea57383b9031717e36d3b)
4. 関連文書 : ksmbd: fix out-of-bounds write in smb2_get_ea() EA alignment - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/922d48fe8c19f388ffa2f709f33acaae4e408de2)
5. 関連文書 : ksmbd: fix out-of-bounds write in smb2_get_ea() EA alignment - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/98f3de6ef4efbd899348d333f0902dc4ff14380c)
6. 関連文書 : ksmbd: fix out-of-bounds write in smb2_get_ea() EA alignment - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/30010c952077a1c89ecdd71fc4d574c75a8f5617)

• [2026年05月08日]
    掲載