Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:SMB2_LOCK deferred-lock cancellation で struct file_lock の UAF を修正します ブロッキングバイト範囲のロックリクエストが FILE_LOCK_DEFERRED パスで延期されると、ksmbd は setup_async_work() を介して非同期作業を接続のasync_requestsリストに登録します。キャンセルコールバック smb2_remove_blocked_lock() は、Flock への参照を保持します。ロック待機処理がその後起動しても、作業状態がKSMBD_WORK_ACTIVEしなくなった場合(例:同時キャンセルが原因)、クリーンアップパスはasync_requestsリストから作業をデキューせずにlocks_free_lock(flock)を呼び出します。同時に、smb2_cancel()はconn->request_lock下のリストを移動させ、キャンセルコールバックを呼び出してから、すでに解放された「flock」を逆参照します。これにより、__wake_up_common内部で slab-use-after-free が発生します。ワーカーが ksmbd_vfs_posix_lock_wait() から戻った後にクリーンアップロジックを再構築することで、これを修正します。list_del(&smb_lock->llist) と release_async_work(work) をクリーンアップブロックの先頭に移動します。これにより、非同期作業が locks_free_lock(flock) が呼び出される前に conn->request_lock で完全にキューから外され、シリアル化され、どのような同時 smb2_cancel() に対しても flock に到達できない状態になります。
    (CVE-2026-64396)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64396

high Nessus プラグイン ID 329763

バージョン 1.18