Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:cifs_filldir cifs_filldir() の SMB 応答の末尾に dirent 名をバインド サーバーから提供された長さ(de.namelen)を使用して、SMB1 TRANS2_FIND_FIRST/FIND_NEXT 応答からエントリ名をコピーします。kmalloc'd SMB 応答バッファはバインドされていますが、最終的な filldir64() -> verify_dirent_name() -> memchr() が namelen バイトを読み込む前に、de.name + de.namelen が依然としてそのバッファ内にあることをチェックするものは何もありません。したがって、ディレクトリエントリでオーバーサイズの FileNameLength を返す悪意のある SMB1 サーバーにより、memchr() に応答スラブバッファの終端を越えて読み取りが行います。攻撃者がコントロールするサーバー(マウントされたディレクトリの getdents64())により仕える CIFS マウント上のディレクトリを一覧表示できる任意のユーザーから到達可能:
    バグ:KASAN:memchr+0x71/0x80 での slab-out-of-bounds タスク poc/115 による addr ffff88800e0640cc でのサイズ 1 の読み取り コールトレース: dump_stack_lvl+0x64/0x80 print_report+0xce/0x620 kasan_report+0xec/0x120 memchr+0x71/0x80 filldir64+0x4c/0x6a0 cifs_filldir.constprop.0+0x9bb/0x1e00 cifs_readdir+0x2101/0x3380 iterate_dir+0x19c/0x520 __x64_sys_getdents64+0x126/0x210 do_syscall_64+0x107/0x5a0 entry_SYSCALL_64_after_hwframe+0x77/0x7f 応答終了ポインターを cifs_ に渡しますfilldir() を呼び出し、その境界を越える名前のエントリを拒否します。このバグは、ArtiphishellのvTriageパイプラインによって発見され、パッチが適用されていないカーネルでKASANレポートを確実にトリガーするユーザー空間リプロデューサー(エミュレートされた悪意のあるSMB1サーバーとgetdents64()クライアント)を生成しました。以下の修正は、Claude コーディングアシスタントを使用して作成されました。ユーザー空間の再生装置は、ご要望に応じてご利用いただけます。(CVE-2026-93787)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93787

high Nessus プラグイン ID 349824

バージョン 1.7