Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:二重SMB2_CANCELの遅延file_lockの use-after-free を修正します 遅延バイト範囲ロック(ブロックするSMB2_LOCK)が、cancel_fn = smb2_remove_blocked_lock および cancel_argv[0] が構造体file_lockを指し示している状態で、setup_async_work() を介して conn->async_requests に非同期作業を登録します。リクエストがキャンセルされると、ワーカーは locks_free_lock() でfile_lockを解放し、キャンセルされた早期終了を取りますが、これは conn->async_requests から作業のリンクを解除し、cancel_fn/cancel_argv を消去する唯一のサイトである release_async_work() に到達することはありません。そのため、最終的に接続ティアダウンが実行されるまで、作業は解放されたfile_lockを指し示しているライブcancel_fnを持つasync_requests上で照合可能なままになりますrelease_async_work()。smb2_cancel() は、ステートガードなしで無条件にcancel_fnを起動します。このため、そのウィンドウに到着した同じ AsyncId に対する 2 番目のSMB2_CANCELは、解放されたfile_lockで smb2_remove_blocked_lock() を再実行します -- スラブの use-after-free: バグ: KASAN: __locks_delete_block の slab-use-after-free
    __locks_delete_block locks_delete_block ksmbd_vfs_posix_lock_unblock smb2_remove_blocked_lock smb2_cancel <- 2 番目の SMB2_CANCEL fires cancel_fn handle_ksmbd_work Allocated by ...: locks_alloc_lock <- smb2_lock Freed by ...: locks_free_lock <- smb2_lock(キャンセルされたブランチ) ...サイズ 192 のキャッシュfile_lock_cache。認証された SMB クライアントによって KASAN 付きメインラインで複製されました。状態がすでにKSMBD_WORK_CANCELLEDになっている作業をスキップし、キャンセルコールバックを 2 回起動できないようにします。(CVE-2026-53198)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53198

high Nessus プラグイン ID 323490

バージョン 1.2