Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:ライブ登録からの SWN tcon を解決します cifs_swn_notify() は、cifs_swnreg_idr_mutex 下の ID によってミラーリング監視登録を検索し、mutex をドロップしてから、登録のキャッシュされた tcon ポインターを使用します。
    このポインターは生涯参照ではなく、cifs_get_swn_reg()が同じnet/share名の複数のtconが1つの登録IDを共有できるようになると、安定した代表ではありません。同一共有の 2 番目のマウントは、最初の tcon がアンレジストレーションされ、解放された後も、cifs_swn_regを存続させておくことができます。その後、登録は解放された最初の tcon をポイントしたままであるため、swnreg->tcon を通じて tc_lock を取得するか、tc_countを増分しても、use-after-free がより早く移動されるだけです。cifs_swnreg_idr_mutex を押したまま tc_lock を取得することは、文書化されている CIFS ロック命令にも違反します。登録に保存されるのが安定した証人 ID のみになるようにすることで、これを修正します:
    ID、net name、共有名、および notify フラグ。通知が到着したら、そのIDをcifs_swnreg_idr_mutexでコピーし、mutexをドロップしてから、通常のcifs_tcp_ses_lock-> tc_lock順序でnet/shareペアに現在一致するライブ証人tconを見つけて固定します。通知パスは、そのピン留めされた tcon を直接使用し、終了時に参照をドロップします。登録および未登録のメッセージは、登録のキャッシュされた tcon の代わりに、呼び出し側が渡したライブ tcon を使用するようになりました。最終的な登録解除の送信は、登録がcifs_swnreg_idr_mutexによって保護されている間、cifs_swn_unregister()に格納されます。これにより、以前の find/drop/reacquire raw-pointer ウィンドウが削除されます。リリースパスは、idr エントリのみを削除し、安定した ID 文字列を解放します。これにより、意図された one-registration/many-tcon 動作が維持されます。登録 ID はネット/共有ペアを表し、使用時に選択されたライブ代表者の処理動作を通知します。また、古い IP 登録解除が cifs_swn_register() が新しい IP レジスタを送信する前に送信されるため、代表的な tcon のCLIENT_MOVE順序も維持されます。(CVE-2026-64401)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64401

high Nessus プラグイン ID 329911

バージョン 1.16