JVNDB-2026-028961

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbd: proc_show_files()におけるヌルポインタ参照の問題の修正です。SMB2クライアントが耐久性v2ハンドル付きのファイルを開き、その後SMB2 SESSION_LOGOFFを発行すると、session_fd_check()は再接続可能なファイルポインタのfp-＞tconをNULLにクリアします。しかし、fpは耐久性スカベンジャーが起動するまで（fp-＞durable_timeout秒以内）、global_ft.idrに登録されたままになります。この間、/proc/fs/ksmbd/files（モード0400）を読み込むと、proc_show_files()がglobal_ft.idrを走査し、NULLチェックなしにfp-＞tcon-＞idを参照するため、カーネルがパニックに陥ります。再現には成功したSMB2 SESSION_SETUPと「durable handles = yes」に設定された共有設定が必要です。メインラインコミット70390501d194でのKASANレポートでは、一般保護違反が発生し、おそらく非正規アドレス0xdffffc0000000000でのnullポインタ参照が検出されました。RIPはproc_show_files+0x118/0x740です。コールトレースはproc_show_files+0x118/0x740、seq_read_iter+0x4ef/0xe10、proc_reg_read_iter+0x1b7/0x280などが含まれています。参照時にはガードを入れるべきです。耐久性で切断されたfpは正当にtconを持たないため、ツリーIDは0として報告し、クラッシュを回避しています。

Linux

• Linux Kernel 7.0 以上 7.0.11 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-64140

1. National Vulnerability Database (NVD) : CVE-2026-64140
2. 関連文書 : ksmbd: fix null pointer dereference in proc_show_files() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/904901561e61a2b559070b20c74a8c95491f30aa)
3. 関連文書 : ksmbd: fix null pointer dereference in proc_show_files() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8eab081627b67216d1c8f638b68289b500dc9a6b)

• [2026年08月20日]
    掲載