JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032013 Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: krb5 - 非同期AEAD実装において、割り当て時のフィルタリングの問題があります。rfc3961_simplified.cのkrb5_aead_encrypt()、krb5_aead_decrypt()およびrfc8009_aes2.cのrfc8009_encrypt()、rfc8009_decrypt()は、NULLの完了コールバックを設定し、crypto_aead_{encrypt,decrypt}()からの負の戻り値を致命的なものとして扱い、kfree_sensitive(buffer)にフォールスルーします。encrypt_nameが非同期AEADインスタンスに解決される場合、リクエストは-EINPROGRESSを返し、バックエンドのワーカーがまだポインタを保持している間にバッファが解放されるため、ワーカーは完了時に解放されたスラブを逆参照してしまいます。UML+SLUB環境のKASANレポートでは、krb5-＞encrypt_nameに紐づけられた合成の非同期AEADバックエンドにおいて、以下のように報告されました。BUG: KASAN: slab-use-after-free in t5_stub_complete+0x7d/0xc7。これらのヘルパーは同期的に書かれているため、すべての呼び出し箇所にcrypto_wait_req()を通すのではなく、割り当て時に非同期インスタンスをフィルタリングしています。この問題は、非同期AEADプロバイダーがkrb5のenctype名に紐づけられているシステム上のnet/rxrpc/rxgk.c、fs/afs/cm_security.c、およびnet/ceph/crypto.cから到達可能です。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032013.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64439 https://www.cve.org/CVERecord?id=CVE-2026-64439 National Vulnerability Database (NVD) CVE-2026-64439 https://nvd.nist.gov/vuln/detail/CVE-2026-64439 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 crypto: krb5 - filter out async aead implementations at alloc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6c9dddeb582fde005360f4fe02c760d45ca05fb5) https://git.kernel.org/stable/c/6c9dddeb582fde005360f4fe02c760d45ca05fb5 関連文書 crypto: krb5 - filter out async aead implementations at alloc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ef6feb77e2d91761427c5b773edc9c97e1b706ad) https://git.kernel.org/stable/c/ef6feb77e2d91761427c5b773edc9c97e1b706ad 関連文書 crypto: krb5 - filter out async aead implementations at alloc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2b7bd6dccff14b8b632c5244f1fd506918077221) https://git.kernel.org/stable/c/2b7bd6dccff14b8b632c5244f1fd506918077221 2026-09-04T17:48:21+09:00 2026-09-04T17:48:21+09:00