Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:smb_grant_oplock() の use-after-free および NULL デリファレンスを修正します smb_grant_oplock() には、oplock パブリケーションシーケンスに 2 つの問題があります:1) opinfo は、add_lease_global_list() が呼び出される前に(opinfo_add を介して)ci->m_op_list にリンクされます。add_lease_global_list() が失敗する場合(kmalloc が NULL を返す)場合、エラーパスは ci->m_op_list にリンクされている間に __free_opinfo() を介して opinfo を解放します。同時m_op_listリーダー(opinfo_get_list、またはsmb_break_all_levII_oplockの直接反復)は、解放されたノードを逆参照します。
    2) opinfo->o_fp は、add_lease_global_list() がグローバルリースリストで opinfo を公開した後に割り当てられます。同時 find_same_lease_key() が NULL のままである間に、リースリストを移動させ、opinfo->o_fp->f_ci を逆参照o_fp可能性があります。パブリッシュ後の失敗をなくすためにパブリケーションシーケンスを再構築することで修正します:- リストパブリケーションの前に opinfo->o_fp を設定します(NULL デリファレンスの修正)。- opinfo_add() の前に alloc_lease_table() を介してlease_tableを事前に割り当て、公開後に add_lease_global_list() が確実になるようにします。- 元のm_op_list公開順序(リースリスト前のopinfo_add)を維持して、same_client_has_lease() および opinfo_get_list() を介した同時オープンでもインフライト許可が表示されます。- 代わりに opinfo_put() を使用します
    RCU 遅延フリーパスが使用されるようにerr_out__free_opinfo() を実行します。また、失敗しなくなりadd_lease_global_listがあるため、これには () を分割して事前に割り当てられたlease_tableを取得し、その戻り値の型を int から void に変更する必要もあります。(CVE-2026-31444)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31444

critical Nessus プラグイン ID 310603

バージョン 1.5