JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032196 Linuxカーネルにおいて、以下の脆弱性が修正されました。smbのクライアントにおけるquery directoryのリプレイによる二重解放の問題があります。レスポンスを伴う試行はリプレイ可能なエラーを返し、そのレスポンスバッファを解放する可能性があります。もしSMB2_query_directory_init()が次の送信前に失敗した場合、クリーンアップ処理が前回のバッファタイプを保持し、同じレスポンスを再度解放してしまいます。この古い解放を防ぐために、各試行前にレスポンスの管理情報をリセットしています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032196.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64387 https://www.cve.org/CVERecord?id=CVE-2026-64387 National Vulnerability Database (NVD) CVE-2026-64387 https://nvd.nist.gov/vuln/detail/CVE-2026-64387 JVNDB CWE-415 https://cwe.mitre.org/data/definitions/415.html 関連文書 smb: client: fix query directory replay double-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1665f25b1dea30bf2d02e16245d203a944c9d994) https://git.kernel.org/stable/c/1665f25b1dea30bf2d02e16245d203a944c9d994 関連文書 smb: client: fix query directory replay double-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9647492b5e41954be59d5157eddbcd4cdc1656f7) https://git.kernel.org/stable/c/9647492b5e41954be59d5157eddbcd4cdc1656f7 関連文書 smb: client: fix query directory replay double-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3317a5d015fca976475aa71df224056777316fde) https://git.kernel.org/stable/c/3317a5d015fca976475aa71df224056777316fde 関連文書 smb: client: fix query directory replay double-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3409aedf3c81a810243da94164f6621c9d205c98) https://git.kernel.org/stable/c/3409aedf3c81a810243da94164f6621c9d205c98 関連文書 smb: client: fix query directory replay double-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/00b0fa425941438b664950a8ee65dfba2def4336) https://git.kernel.org/stable/c/00b0fa425941438b664950a8ee65dfba2def4336 2026-09-07T14:07:30+09:00 2026-09-07T14:07:30+09:00