Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:データエリアのない応答に対する暗黙の BCC[0] の除外を制限しますsmb2_check_message() には、計算された長さが実際に受信したバイトより 1 バイト大きい応答を受け入れるという、長年にわたる quirk があります(暗黙の BCC[0] により、サーバーが 1 バイト多く返すことが可能です)。これは、データエリアが存在しない場合に、末尾の bcc[0] 重複バイトを省略するサーバーに対応するために導入されました。ただし、コマンドが実際にデータエリア(has_smb2_data_area[])を伝送するかどうかに関係なく、免除は無条件に適用されます。データ領域のある応答が +1 の適用範囲内である場合、報告されたデータは実際に受信したバイトを超えて 1 バイト拡張できますが、それでも smb2_check_message() はそれを受け入れます。その後、後続のデコーダーが受信バッファの終端を越えて読み取ります。これは、セッションが確立される前のネゴシエート中およびSESSION_SETUP可能になります。結果として生じる領域外読み取りは、不適合サーバーにマウントするときに KASAN で表示されます。SPNEGO/negTokenInit および NTLMSSP チャレンジデコーダーの両方が影響を受けます: バグ:KASAN:asn1_ber_decoder+0x16a7/0x1b00 の slab-out-of-bounds タスク mount.cifs/81 による addr ffff8880084d67c0 でのサイズ 1 の読み取り CPU:1 UID:0 PID:81 通信:mount.cifs 汚染されていません 7.1.0-rc6 #1 コールトレース: <TASK> dump_stack_lvl+0x4e/0x70 print_report+0x157/0x4c9 kasan_report+0xce/0x100 asn1_ber_decoder+0x16a7/0x1b00 decode_negTokenInit+0x19/0x30 SMB2_negotiate+0x31d9/0x4c90 cifs_negotiate_protocol+0x1f2/0x3f0 cifs_get_smb_ses+0x93f/0x17e0 cifs_mount_get_session+0x7f/0x3a0 cifs_mount+0xb4/0xcf0 cifs_smb3_do_mount+0x23a/0x1500 smb3_get_tree+0x3b0/0x630 vfs_get_tree+0x82/0x2d0 fc_mount+0x10/0x1b0 path_mount+0x50d/0x1de0 __x64_sys_mount+0x20b/0x270 do_syscall_64+0xee/0x590 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> タスク 85 によって割り当てられます。 kmem_cache_alloc_noprof+0x106/0x380 mempool_alloc_noprof+0x116/0x1e0 cifs_small_buf_get+0x31/0x80 allocate_buffers+0x10d/0x2b0 cifs_demultiplex_thread+0x1d5/0x1d50 kthread+0x2c6/0x390 ret_from_fork+0x36e/0x5a0 ret_from_fork_asm+0x1a/0x30 バグのあるアドレスは、割り当てられている 448 バイトの領域の右側に 0 バイトあります [ffff8880084d6600、 ffff8880084d67c0)のサイズ 448 のキャッシュcifs_small_rqに属しています バグ: KASAN:
    kmemdup_noprof+0x36/0x50 での slab-out-of-bounds タスク mount.cifs/89 による、addr ffff88800726c678 でのサイズ 329 の読み取り CPU:0 UID:0 PID:89 Comm:mount.cifs 汚染:G B 7.1.0-rc6 #1 コールトレース: <TASK> dump_stack_lvl+0x4e/0x70 print_report+0x157/0x4c9 kasan_report+0xce/0x100 kasan_check_range+0x10f/0x1e0
    __asan_memcpy+0x23/0x60 kmemdup_noprof+0x36/0x50 decode_ntlmssp_challenge+0x457/0x680 SMB2_sess_auth_rawntlmssp_negotiate+0x6f0/0xcb0 SMB2_sess_setup+0x219/0x4f0 cifs_setup_session+0x248/0xaf0 cifs_get_smb_ses+0xf79/0x17e0 cifs_mount_get_session+0x7f/0x3a0 cifs_mount+0xb4/0xcf0 cifs_smb3_do_mount+0x23a/0x1500 smb3_get_tree+0x3b0/0x630 vfs_get_tree+0x82/0x2d0 fc_mount+0x10/0x1b0 path_mount+0x50d/0x1de0 __x64_sys_mount+0x20b/0x270do_syscall_64+0xee/0x590 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> タスク 93 により割り当てられます: kmem_cache_alloc_noprof+0x106/0x380 mempool_alloc_noprof+0x116/0x1e0 cifs_small_buf_get+0x31/0x80 allocate_buffers+0x10d/0x2b0 cifs_demultiplex_thread+0x1d5/0x1d50 kthread+0x2c6/0x390 ret_from_fork+0x36e/0x5a0 ret_from_fork_asm+0x1a/0x30 バグのあるアドレスが、割り当てられた 448 バイト領域の 120 バイト内にあります [ffff88800726c600、 ffff88800726c7c0) は、サイズ 448 のキャッシュcifs_small_rqに属しています +1 の除外をデータ領域のない応答に制限します。これにより、意図されていた bcc[0] の省略をカバーします。データ領域が存在する場合、+1 の不一致は、報告されたデータ長が
    ---truncated--- (CVE-2026-64448)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64448

high Nessus プラグイン ID 329904

バージョン 1.22