JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032004 Linuxカーネルにおいて、以下の脆弱性が修正されました。smb: clientにおいて、暗黙のbcc[0]の免除をデータ領域を持たないレスポンスのみに制限しました。smb2_check_message()には長年の特異点があり、実際に受信したバイト数より1バイト長い計算上の長さを持つレスポンスを受け入れてしまいます（「サーバーは暗黙のbcc[0]により1バイト多く返す可能性がある」ためです）。これは、データ領域が存在しない場合に末尾のbcc[0]重複バイトを省略するサーバーに対応するために導入されました。しかし、この免除はコマンドが実際にデータ領域を持つかどうか（has_smb2_data_area[]）に関わらず無条件に適用されていました。データ領域付きのレスポンスに+1の免除が適用されると、報告されるデータは実際に受信したバイト範囲を1バイト超えてしまいますが、smb2_check_message()はそれを問題なく受け入れてしまいます。その後のデコーダは受信バッファの末尾を越えて読み込みを行います。この問題はセッション確立前のNEGOTIATEおよびSESSION_SETUP段階で到達可能です。これにより本来外である範囲の読み込み（Out-of-Bounds Read）がKASAN下で検出され、不適合なサーバーに対してマウントを行う際にSPNEGO/negTokenInitおよびNTLMSSPチャレンジデコーダの両方に影響を及ぼします。【KASANレポート例】- slab-out-of-boundsがasn1_ber_decoder関数内で発生しました。- サイズ1の読み込みが予定外のアドレスで行われました。- 448バイトのキャッシュ領域の直後を読み込んでいます。+1の免除をデータ領域を持たないレスポンスのみに限定し、bcc[0]省略に対応しました。しかし、データ領域が存在する場合は+1の差異が報告されるデータ長が実際のバイト長を超えることを意味するため、これにより不正な読み込みを防止しています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032004.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64448 https://www.cve.org/CVERecord?id=CVE-2026-64448 National Vulnerability Database (NVD) CVE-2026-64448 https://nvd.nist.gov/vuln/detail/CVE-2026-64448 JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html 関連文書 smb: client: restrict implied bcc[0] exemption to responses without data area - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b6a381c01e2ac98a48e32ac0f2a45bbadd9e26b0) https://git.kernel.org/stable/c/b6a381c01e2ac98a48e32ac0f2a45bbadd9e26b0 関連文書 smb: client: restrict implied bcc[0] exemption to responses without data area - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ceb875a375dedbf51c9425c1d13a2d7a8435c08c) https://git.kernel.org/stable/c/ceb875a375dedbf51c9425c1d13a2d7a8435c08c 関連文書 smb: client: restrict implied bcc[0] exemption to responses without data area - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/419ec1b604d7fb60c10aec2dc062371f9fcd4940) https://git.kernel.org/stable/c/419ec1b604d7fb60c10aec2dc062371f9fcd4940 関連文書 smb: client: restrict implied bcc[0] exemption to responses without data area - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6e9d10f62773b99bd927940fd9cbdfe7207e23ff) https://git.kernel.org/stable/c/6e9d10f62773b99bd927940fd9cbdfe7207e23ff 関連文書 smb: client: restrict implied bcc[0] exemption to responses without data area - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/53b7c271f06be4dd5cfc8c6ef552a8355c891a7f) https://git.kernel.org/stable/c/53b7c271f06be4dd5cfc8c6ef552a8355c891a7f 関連文書 smb: client: restrict implied bcc[0] exemption to responses without data area - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/573e502d14714d2947e22e7eff40ec20a6a44a42) https://git.kernel.org/stable/c/573e502d14714d2947e22e7eff40ec20a6a44a42 関連文書 smb: client: restrict implied bcc[0] exemption to responses without data area - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/31c6312608c60b72a1feb99a5afb680645a3e8a3) https://git.kernel.org/stable/c/31c6312608c60b72a1feb99a5afb680645a3e8a3 関連文書 smb: client: restrict implied bcc[0] exemption to responses without data area - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8d0bbc78046d264bbf6a574ea6f9072258a43e35) https://git.kernel.org/stable/c/8d0bbc78046d264bbf6a574ea6f9072258a43e35 2026-09-04T17:47:50+09:00 2026-09-04T17:47:50+09:00