JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032193 Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdでは、バイト範囲ロックを所有する接続の追跡に関して、SMB2_LOCKは付与された各バイト範囲ロックをファイルロックリストと、その要求を処理した接続のロックリストの両方に追加します。ただし、最終的なクローズおよび耐久ハンドルのパスでは、fp-＞conn-＞llist_lockを保持した状態で接続リストのエントリを削除しています。SMB3マルチチャネルでは、LOCK要求を処理する接続がファイルを開いた接続とは異なる可能性があります。そのため、リストを保護するスピンロックとは異なるスピンロックの下でエントリが削除されることがあり、同時にリストを走査すると解放済みのstruct ksmbd_lockおよびstruct file_lockオブジェクトにアクセスしてしまう危険があります。各ロックのclistエントリが所有する接続を記録し、エントリがリンクされている間はその接続の参照を保持するように修正しました。unlock、rollback、close、および耐久保持時には、その接続とそのllist_lockを利用します。耐久再接続では、ロックを再度公開する際に新しい接続をオーナーとして割り当てます。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032193.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64390 https://www.cve.org/CVERecord?id=CVE-2026-64390 National Vulnerability Database (NVD) CVE-2026-64390 https://nvd.nist.gov/vuln/detail/CVE-2026-64390 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 ksmbd: track the connection owning a byte-range lock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/427faaa52b0b399940c1a88065a5c310d10dad15) https://git.kernel.org/stable/c/427faaa52b0b399940c1a88065a5c310d10dad15 関連文書 ksmbd: track the connection owning a byte-range lock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c1016dd1d8b2bcd1158bbaabe94a31bb7e7431fb) https://git.kernel.org/stable/c/c1016dd1d8b2bcd1158bbaabe94a31bb7e7431fb 関連文書 ksmbd: track the connection owning a byte-range lock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5fecc15a30cb9ebd310f7b52c1ab607edcea78f6) https://git.kernel.org/stable/c/5fecc15a30cb9ebd310f7b52c1ab607edcea78f6 関連文書 ksmbd: track the connection owning a byte-range lock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/66eb3643164e5e1029907793926c132f8b5c6148) https://git.kernel.org/stable/c/66eb3643164e5e1029907793926c132f8b5c6148 関連文書 ksmbd: track the connection owning a byte-range lock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/22d38cf75b556c20b039743bdf3654d535b858be) https://git.kernel.org/stable/c/22d38cf75b556c20b039743bdf3654d535b858be 関連文書 ksmbd: track the connection owning a byte-range lock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ea5c9bf99f626a15cc59f645dc895f2b3f01992e) https://git.kernel.org/stable/c/ea5c9bf99f626a15cc59f645dc895f2b3f01992e 関連文書 ksmbd: track the connection owning a byte-range lock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fe20d492a69a6f79e637f438072b212e21ed3b78) https://git.kernel.org/stable/c/fe20d492a69a6f79e637f438072b212e21ed3b78 2026-09-07T14:07:21+09:00 2026-09-07T14:07:21+09:00