Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbdアクティブなファイルの永続的な v2 リプレイでの use-after-free を修正します。parse_durable_handle_context() は、SMB2_FLAGS_REPLAY_OPERATION で DURABLE_REQ_V2 コンテキストを処理する際に、dh_info->fp->conn を現在の接続に無条件に割り当てます。 ksmbd_lookup_fd_cguid() は、fp->conn でフィルタリングしないため、すでにアクティブに接続されているファイルハンドルを返します。無条件の上書きにより fp->conn が置き換えられ、その後上書き接続が解放されると、__ksmbd_close_fd() が古い fp->conn を spin_lock(&fp->conn->llist_lock) を通じて逆参照し、use-after-free を引き起こします。KASAN レポート[ 7.349357] =============================================== ================================================ 7.349607] バグ KASAN_raw_spin_lock+0x75/0xe0 の slab-use-after-free 7.349811] の書き込みタスク kworker/ による addr ffff8881056ac18c でのサイズ 41:2/108 [ 7.350010] [ 7.350064] CPU1 UID0 PID108 通信kworker/1:2 汚染されていない 7.0.0-rc3+ #58 PREEMPTLAZY 7.350068]ハードウェア名QEMU Ubuntu 24.04 PC v2i440FX + PIIX、arch_caps fix、1996、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 7.350070ワークキュー: ksmbd-io handle_ksmbd_work [ 7.350083] Call Trace[ 7.350087] <TASK> [ 7.350087] dump_stack_lvl+0x64/0x80 [ 7.350094] print_report+0xce/0x660 [7.350100] ? __pfx__raw_spin_lock_irqsave+0x10/0x10 [ 7.350101] ? __pfx__mod_timer+0x10/0x10 [ 7.350106] ?
    _raw_spin_lock+0x75/0xe0 [ 7.350108] kasan_report+0xce/0x100 [ 7.350109] ? _raw_spin_lock+0x75/0xe0 [7.350114] kasan_check_range+0x105/0x1b0 [ 7.350116] _raw_spin_lock+0x75/0xe0 [ 7.350118] ?
    __pfx__raw_spin_lock+0x10/0x10 [ 7.350119] ? __call_rcu_common.constprop.0+0x25e/0x780 [ 7.350125] ? close_id_del_oplock+0x2cc/0x4e0 [ 7.350128] __ksmbd_close_fd+0x27f/0xaf0 [ 7.350131] ksmbd_close_fd+0x135/0x1b0 [ 7.350133] smb2_close+0xb19/0x15b0 [ 7.350142] ? __pfx_smb2_close+0x10/0x10 [7.350143] ? xas_load+0x18/0x270 [ 7.350146] ? _raw_spin_lock+0x84/0xe0 [ 7.350148] ?
    __pfx__raw_spin_lock+0x10/0x10 [ 7.350150] ? _raw_spin_unlock+0xe/0x30 [ 7.350151] ? ksmbd_smb2_check_message+0xeb2/0x24c0 7.350153] ? ksmbd_tree_conn_lookup+0xcd/0xf0 [ 7.350154] handle_ksmbd_work+0x40f/0x1080 [ 7.350156] process_one_work+0x5fa/0xef0 [ 7.350162] ? assignment_work+0x122/0x3e0 [ 7.350163] worker_thread+0x54b/0xf70 [ 7.350165] ? __pfx_worker_thread+0x10/0x10 [ 7.350166] kthread+0x346/0x470 [ 7.350170] ? recalc_sigpending+0x19b/0x230 [ 7.350176] ?
    __pfx_kthread+0x10/0x10 [ 7.350178] ret_from_fork+0x4fb/0x6c0 [ 7.350183] ? __pfx_ret_from_fork+0x10/0x10 [ 7.350185] ? __switch_to+0x36c/0xbe0 [ 7.350188] ? __pfx_kthread+0x10/0x10 [ 7.350190] ret_from_fork_asm+0x1a/0x30 [ 7.350197</TASK> ] [] [] 、 [ 7.3501977.355160] タスク 123 により割り当てられています [ 7.355261] kasan_save_stack+0x33/0x60 [ 7.355373] kasan_save_track+0x14/ 0x30 7.355484] __kasan_kmalloc+0x8f/0xa0 [7.355593] ksmbd_conn_alloc+0x44/0x6d0 [ 7.355711] ksmbd_kthread_fn+0x243/0xd70 [ 7.355839] kthread+0x346/0x470 [ 7.355942] ret_from_fork+0x4fb/0x6c [ 7.356051 ] ret_from_fork_asm+0x1a/0x30 [7.356164] [ 7.356214] タスク 134 により解放される [ 7.356305] kasan_save_stack+0x33/0x60 7.356416、kasan_save_track+0x14/0x30 [ 7.356527、kasan_save_free_info+0x3b/0x60 7.356646]
    __kasan_slab_free+0x43/0x70 [ 7.356761] kfree+0x1ca/0x430 [ 7.356862] ksmbd_tcp_disconnect+0x59/0xe0 [7.356993] ksmbd_conn_handler_loop+0x77e/0xd40 [ 7.357138kthread+0x346/0x470 [ 7.357240ret_from6000000000000000000000000000000000000000000 [ 7.357350] ret_from_fork_asm+0x1a/0x30 [ 7.357463] [ 7.357513] バグのあるアドレスは ffff8881056ac000 のオブジェクトに属しています [ 7.357513] サイズ 1024 のキャッシュ kmalloc-1k に属しています [ 7.357857] バグのあるアドレスは配置されています。 [ 7.357857] 解放された 1024 バイトの領域内の 396 バイト
    ---truncated--- (CVE-2026-23427)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23427

high Nessus プラグイン ID 304983

バージョン 1.4