【活用ガイド】

JVNDB-2026-028962

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdに関して、オーバーフロー時にset_posix_acl_entries_dacl()内でSIDのメモリリークが修正されました。コミット299f962c0b02（「ksmbd: u16 DACLサイズオーバーフローを防ぐためにcheck_add_overflow()を使用」）では、set_posix_acl_entries_dacl()内のACE生成ループで累積DACLサイズが65535を超えてラップしそうな場合にループを中断するため、check_add_overflow()によるガードを追加しました。しかし、各反復でループ冒頭にてkmalloc_obj()を使ってstruct smb_sidを割り当てており、ループ末尾のkfree(sid)呼び出し（最初のループでは'pass_same_sid'ラベル、2回目のループでは明示的なkfree）により解放を行っています。新たに導入された'break'文はこれらのkfree()呼び出しを回避するため、オーバーフロー検出時に毎回sidバッファがリークしてしまいます。悪意のある、またはフォーマット不正なファイルが十分な数のPOSIX ACLエントリを持ち、オーバーフロー検査を引き起こすと、そのファイルのDACLに関わるリクエストごとに一つ以上のstruct smb_sid割り当てがリークし、容易にカーネルメモリの枯渇を招く攻撃ベクトルとなります。ループから抜ける前にsidを解放することでメモリリークを防止しています。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 5.5 (警告) [NVD値]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 低
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
影響を受けるシステム


Linux
  • Linux Kernel 6.1.175 以上 6.2 未満
  • Linux Kernel 6.12.84 以上 6.12.92 未満
  • Linux Kernel 6.18.25 以上 6.18.34 未満
  • Linux Kernel 6.6.136 以上 6.6.142 未満
  • Linux Kernel 7.0.2 以上 7.0.11 未満
  • Linux Kernel 7.1

想定される影響

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。
対策

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-64139
参考情報

  1. National Vulnerability Database (NVD) : CVE-2026-64139
  2. 関連文書 : ksmbd: fix SID memory leak in set_posix_acl_entries_dacl() on overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/519fb0a42ce5d7e46935577309fb282a5f2c6ea3)
  3. 関連文書 : ksmbd: fix SID memory leak in set_posix_acl_entries_dacl() on overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/eced48cb08f07393a5ea770fdd1026452883c3ad)
  4. 関連文書 : ksmbd: fix SID memory leak in set_posix_acl_entries_dacl() on overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9d378e17c864da08c3a4df41dae92cfa6468b00a)
  5. 関連文書 : ksmbd: fix SID memory leak in set_posix_acl_entries_dacl() on overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/af92ee994cc7f7e83a41c2025f32257a2f82a7ef)
  6. 関連文書 : ksmbd: fix SID memory leak in set_posix_acl_entries_dacl() on overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0e198f09cb2a554c04de0fea4e790f1250a943ca)
更新履歴

  • [2026年08月20日]
      掲載

公表日2026/07/19
登録日2026/08/20
最終更新日2026/08/20