JVNDB-2026-032013

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: krb5 - 非同期AEAD実装において、割り当て時のフィルタリングの問題があります。rfc3961_simplified.cのkrb5_aead_encrypt()、krb5_aead_decrypt()およびrfc8009_aes2.cのrfc8009_encrypt()、rfc8009_decrypt()は、NULLの完了コールバックを設定し、crypto_aead_{encrypt,decrypt}()からの負の戻り値を致命的なものとして扱い、kfree_sensitive(buffer)にフォールスルーします。encrypt_nameが非同期AEADインスタンスに解決される場合、リクエストは-EINPROGRESSを返し、バックエンドのワーカーがまだポインタを保持している間にバッファが解放されるため、ワーカーは完了時に解放されたスラブを逆参照してしまいます。UML+SLUB環境のKASANレポートでは、krb5-＞encrypt_nameに紐づけられた合成の非同期AEADバックエンドにおいて、以下のように報告されました。BUG: KASAN: slab-use-after-free in t5_stub_complete+0x7d/0xc7。これらのヘルパーは同期的に書かれているため、すべての呼び出し箇所にcrypto_wait_req()を通すのではなく、割り当て時に非同期インスタンスをフィルタリングしています。この問題は、非同期AEADプロバイダーがkrb5のenctype名に紐づけられているシステム上のnet/rxrpc/rxgk.c、fs/afs/cm_security.c、およびnet/ceph/crypto.cから到達可能です。

Linux

• Linux Kernel 6.15 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-64439

1. National Vulnerability Database (NVD) : CVE-2026-64439
2. 関連文書 : crypto: krb5 - filter out async aead implementations at alloc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6c9dddeb582fde005360f4fe02c760d45ca05fb5)
3. 関連文書 : crypto: krb5 - filter out async aead implementations at alloc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ef6feb77e2d91761427c5b773edc9c97e1b706ad)
4. 関連文書 : crypto: krb5 - filter out async aead implementations at alloc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2b7bd6dccff14b8b632c5244f1fd506918077221)

• [2026年09月04日]
    掲載