JVNDB-2026-032194

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdでは、セッションキーを更新する前にNTLMv2レスポンスを検証するべきですが、ksmbd_auth_ntlmv2()はNTLMv2レスポンスを検証する前にsess-＞sess_keyにNTLMv2セッションキーを導出していました。また、ksmbd_decode_ntlmssp_auth_blob()はksmbd_auth_ntlmv2()が失敗してもKEY_XCH処理に進行していました。SMB3マルチチャネルバインディングでは、認証失敗が既存のセッションで動作し、セッションセットアップのエラー経路でバインディングセッションが期限切れになりませんでした。クライアントが不正なNT証明とKEY_XCHを含むバインディングセッションセットアップを送信しても、STATUS_LOGON_FAILUREが返される前にsess-＞sess_keyを変更できてしまいます。関連する経路は以下の通りです。smb2_sess_setup()からconn-＞bindingをtrueに設定し、ntlm_authenticate()が呼ばれます。その中でsession_user()が実行され、さらにksmbd_decode_ntlmssp_auth_blob()が呼ばれます。その後、ksmbd_auth_ntlmv2()が呼ばれ、calc_ntlmv2_hash()やhmac_md5_usingrawkey(..., sess-＞sess_key)、crypto_memneq()が実行されます。crypto_memneq()が不一致を返すとKEY_XCH arc4_crypt(..., sess-＞sess_key, ...)処理が続きますが、バインディングセッションを期限切れにしません。基本のセッションキーはローカルバッファに導出し、証明が一致した後にのみsess-＞sess_keyにコピーされます。認証に失敗した場合は直ちに処理を終了し、KEY_XCHは認証成功後にのみ処理されるように修正されました。

Linux

• Linux Kernel 5.15 以上 6.18.40 未満
• Linux Kernel 6.19 以上 7.1.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64389

1. National Vulnerability Database (NVD) : CVE-2026-64389
2. 関連文書 : ksmbd: validate NTLMv2 response before updating session key - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/954d196bebb2b50151cb96454c72dc113b2af1ac)
3. 関連文書 : ksmbd: validate NTLMv2 response before updating session key - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b56400364aed5c34d6e1a0b493081290a5328a9c)
4. 関連文書 : ksmbd: validate NTLMv2 response before updating session key - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/89ca7756d5566ba636bb9092cdbe57dab095e136)

• [2026年09月07日]
    掲載