JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032197 Linuxカーネルにおいて、以下の脆弱性が修正されました：smbのclientのquery_info()におけるリプレイによる二重解放の問題です。この問題では、修正レスポンスを伴う試行がリプレイ可能なエラーを返し、そのレスポンスバッファを解放してしまう可能性がありました。SMB2_query_info_init()が次の送信前に失敗すると、クリーンアップ処理が以前のバッファタイプを保持し、そのレスポンスを再度解放してしまいます。古い解放を防ぐため、各試行の前にレスポンスの管理情報をリセットするようにしました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032197.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64386 https://www.cve.org/CVERecord?id=CVE-2026-64386 National Vulnerability Database (NVD) CVE-2026-64386 https://nvd.nist.gov/vuln/detail/CVE-2026-64386 JVNDB CWE-415 https://cwe.mitre.org/data/definitions/415.html 関連文書 smb: client: fix query_info() replay double-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/100fb7c455fa86d248b8bd7bb9de757c192870b4) https://git.kernel.org/stable/c/100fb7c455fa86d248b8bd7bb9de757c192870b4 関連文書 smb: client: fix query_info() replay double-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2a88561d66eb855813cf004a0abe648bbb17de5e) https://git.kernel.org/stable/c/2a88561d66eb855813cf004a0abe648bbb17de5e 関連文書 smb: client: fix query_info() replay double-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f1add4acb656f5a82806a1ab0e63fed3d8b1bfca) https://git.kernel.org/stable/c/f1add4acb656f5a82806a1ab0e63fed3d8b1bfca 関連文書 smb: client: fix query_info() replay double-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3c81dda84799f76b42aec598564316e2964440db) https://git.kernel.org/stable/c/3c81dda84799f76b42aec598564316e2964440db 関連文書 smb: client: fix query_info() replay double-free - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/89234773e8348918111aa15f6922b58cf3843364) https://git.kernel.org/stable/c/89234773e8348918111aa15f6922b58cf3843364 2026-09-07T14:07:33+09:00 2026-09-07T14:07:33+09:00