Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:クライアント:無効な形式のセカンダリ T2 の cifs_check_trans2() での UAF およびバッファ漏洩を修正します。有効なプライマリ TRANSACT2 応答が受信され(mid->resp_buf set >mid-multiRsp true)、後続のセカンダリ応答が cifs_check_trans2() を偽に返すとき -- SMB ヘッダーが無効(無効な形式の != 0)か、check2ndT2() が PDU を拒否するためです -- handle_mid() が mid >resp_buf を新しいバッファで上書きし(プライマリバッファを漏洩)、 mid->multiRsp が設定されているため、server->smallbuf/bigbuf の NULL-out をスキップします。ユーザースレッドが>resp_bufの途中で解放されると、server->smallbuf または server->bigbuf は宙に浮いたままになります。デマルチプレクサスレッドはこれを次のパケットで再利用するため、use-after-free が発生します。両方の早期終了条件を組み合わせ、mid->multiRsp がすでに設定されている場合は、保留中のトランザクションをインラインで中止します:multiEnd を設定し、malformed=true で dequeue_mid() を呼び出し、true を返して、mid->resp_buf またはサーバーバッファポインターに触れずに handle_mid() が終了するようにします。(CVE-2026-89637)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89637

critical Nessus プラグイン ID 345354

バージョン 1.5