Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:StructureSize2 を読み取る前に複合リクエストサイズを検証します ksmbd が複合(連鎖した)SMB2 リクエストを検証するとき、ksmbd_smb2_check_message() は複合要素がそれを含むのに十分な大きさであるかどうかを最初に確認せずに pdu->StructureSize2 を読み取ります。StructureSize2 は、各要素の先頭からオフセット 64 (__SMB2_HEADER_STRUCTURE_SIZE) にある 2 バイトのフィールドです。複合ウォーキングロジックは、完全な 64 バイトの SMB2 ヘッダーが末尾の要素に存在することのみを保証します。NextCommand が 0 の場合、len は next_smb2_rcv_hdr_off 後の残りのバイト数に減少します。リモートクライアントが複合リクエストを作り上げることができ、その最後の要素がちょうど64バイトになるため、オフセット64での2バイトのStructureSize2読み取りが受信バッファを1バイト超えて拡張され、スラブの領域外読み取りが発生します。バグ:KASAN:ksmbd_smb2_check_messageのスラブ領域外(fs/smb/server/smb2misc.c:402)タスクkworker/0:1/14によるaddr ffff888012ae31acでのサイズ2の読み取り バグのあるアドレスは、割り当てられた173バイトのリージョンの172バイト以内にあります Workqueue:
    ksmbd-io handle_ksmbd_workコールトレース:...kasan_report(mm/kasan/report.c:595)ksmbd_smb2_check_message(fs/smb/server/smb2misc.c:402)handle_ksmbd_work(fs/smb/server/server.c:119)process_one_work(kernel/workqueue.c:3314)worker_thread(kernel/workqueue.c:3397)kthread(kernel/kthread.c:436)ret_from_fork(arch/x86/kernel/process.c:158)ret_from_fork_asm(arch/x86/entry/entry_64.S:245)デリファレンスする前にStructureSize2を保持するには小さすぎる複合要素はすべて拒否します。(CVE-2026-64578)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64578

high Nessus プラグイン ID 332751

バージョン 1.4