Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd: smb2_get_ea() EA アライメントでの領域外書き込みを修正。smb2_get_ea() は、各 EA エントリの書き込み後に memset() を介して 4 バイトのアライメントパディングを適用します。buf_free_len の境界チェックは値 memcpy の前に実行されますが、アライメント memset はその後に無条件に起動され、残りのスペースはチェックされません。
    EA 値が残りのバッファを正確に埋める場合 (値減算後 buf_free_len == 0)、アライメント memset は buf_free_len 境界を超えて 1 〜 3 NUL バイトを書き込みます。応答バッファがコマンド間で共有される複合リクエストでは、最初のコマンド (READ など) がバッファの大部分を消費し、QUERY_INFO の EA 応答に割り当てられる残りのバッファ容量がごくわずかになってしまうことがあります。その後、アライメント memset は、物理的な kvmalloc 割り当てを超えて、隣接するカーネルヒープメモリに上書きします。アライメント memset の前に境界チェックを追加し、buf_free_len がパディングバイトを収容できるようにします。これは、コミット beef2634f81f (ksmbd: 複合リクエストの get_file_all_info() における潜在的な OOB を修正) およびコミット fda9522ed6af (ksmbd: 複合リクエストの QUERY_INFO における OOB 書き込みを修正) によって修正されたものと同じバグパターンです。どちらも、QUERY_INFO 応答ハンドラーでの無条件書き込みの前に境界チェックを追加しました。(CVE-2026-31705)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31705

critical Nessus プラグイン ID 311670

バージョン 1.30