JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031746 Linuxカーネルにおいて、以下の脆弱性が修正されました。net/smcに関して、空のism_devスロットに一致するCHIDが0のACCEPTを拒否するSMC-Dクライアントがあります。ini-＞ism_dev[]およびini-＞ism_chid[]のスロット0はSMC-Dv1デバイス用に予約されています。smc_find_ism_v2_device_clnt()はインデックス1からV2エントリを割り当てるため、V1デバイスが選択されない場合、スロット0はkzalloc()された状態のままになり、ism_dev[0]はNULL、ism_chid[0]は0となります。その後、smc_v2_determine_accepted_chid()は、ピアのCHIDを配列のインデックス0からCHIDのみで照合します。悪意のあるピアがCHID == 0のSMC-Dv2専用の提案に応答すると、空のスロットに一致し、ini-＞ism_selectedが0になります。そして続くsmc_conn_create()内でism_dev[0]-＞lgr_lockの参照が行われますが、offsetof(struct smcd_dev, lgr_lock) == 0x68の位置で障害が発生します。具体的には、以下のエラーが起こります。BUG: KASAN: null-ptr-deref in _raw_spin_lock_bh+0x79/0xe0、サイズ4の書き込みがアドレス0000000000000068に対して行われ、タスク exploit/144によって発生しました。コールトレースは次のとおりです。_raw_spin_lock_bh、smc_conn_create (net/smc/smc_core.c:1997)、__smc_connect (net/smc/af_smc.c:1447)、smc_connect (net/smc/af_smc.c:1720)、__sys_connect、__x64_sys_connect、do_syscall_64です。CHIDの一致を受け入れる前に、ism_dev[i]がNULLでないことを必須条件としています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031746.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64048 https://www.cve.org/CVERecord?id=CVE-2026-64048 National Vulnerability Database (NVD) CVE-2026-64048 https://nvd.nist.gov/vuln/detail/CVE-2026-64048 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 net/smc: reject CHID-0 ACCEPT that matches an empty ism_dev slot - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d38ba387244e5c5f7db3e11ea98bc2c7beccb0c0) https://git.kernel.org/stable/c/d38ba387244e5c5f7db3e11ea98bc2c7beccb0c0 関連文書 net/smc: reject CHID-0 ACCEPT that matches an empty ism_dev slot - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dd2f9dd83c68abd7ba7ded7075290b016cb7ecd0) https://git.kernel.org/stable/c/dd2f9dd83c68abd7ba7ded7075290b016cb7ecd0 関連文書 net/smc: reject CHID-0 ACCEPT that matches an empty ism_dev slot - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/53eb7bd09aace72fa17510d80e0caf5ca058c231) https://git.kernel.org/stable/c/53eb7bd09aace72fa17510d80e0caf5ca058c231 関連文書 net/smc: reject CHID-0 ACCEPT that matches an empty ism_dev slot - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/903f7688ffeb9b323d70652c01f554bd4ba2a3d6) https://git.kernel.org/stable/c/903f7688ffeb9b323d70652c01f554bd4ba2a3d6 関連文書 net/smc: reject CHID-0 ACCEPT that matches an empty ism_dev slot - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/65edb3b0822cfe5041be8fbabebd57e2e5ad9f4e) https://git.kernel.org/stable/c/65edb3b0822cfe5041be8fbabebd57e2e5ad9f4e 関連文書 net/smc: reject CHID-0 ACCEPT that matches an empty ism_dev slot - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6927cacf2b10d4fa80c1a2d407512ef9397c59c6) https://git.kernel.org/stable/c/6927cacf2b10d4fa80c1a2d407512ef9397c59c6 関連文書 net/smc: reject CHID-0 ACCEPT that matches an empty ism_dev slot - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/277740023def559a4a2ddc3e8e784ee37a0f16a9) https://git.kernel.org/stable/c/277740023def559a4a2ddc3e8e784ee37a0f16a9 関連文書 net/smc: reject CHID-0 ACCEPT that matches an empty ism_dev slot - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/afa9036b8c9963947b487c36e332df6a42c96fcb) https://git.kernel.org/stable/c/afa9036b8c9963947b487c36e332df6a42c96fcb 2026-09-03T15:44:24+09:00 2026-09-03T15:44:24+09:00