JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032198 Linuxカーネルにおいて、以下の脆弱性が修正されました。smb: client の SMB2_ioctl() におけるリプレイで二重解放が発生する問題です。リプレイ可能なエラーを返し、そのレスポンスバッファを解放する場合があります。SMB2_ioctl_init() が次の送信前に失敗すると、クリーンアップ処理は前回のバッファタイプを保持し、そのレスポンスを再度解放してしまいます。これを防ぐために、各試行の前にレスポンスの管理情報をリセットするように変更されました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032198.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64385 https://www.cve.org/CVERecord?id=CVE-2026-64385 National Vulnerability Database (NVD) CVE-2026-64385 https://nvd.nist.gov/vuln/detail/CVE-2026-64385 JVNDB CWE-415 https://cwe.mitre.org/data/definitions/415.html 関連文書 smb: client: fix double-free in SMB2_ioctl() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fc65ffb4ef1bf540da16b17c225ae51091e07d72) https://git.kernel.org/stable/c/fc65ffb4ef1bf540da16b17c225ae51091e07d72 関連文書 smb: client: fix double-free in SMB2_ioctl() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/96fcfc8ae7359346156e492ca610e830d2649ad6) https://git.kernel.org/stable/c/96fcfc8ae7359346156e492ca610e830d2649ad6 関連文書 smb: client: fix double-free in SMB2_ioctl() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f9bbadb6c94583e3b4af1afc449bfceb1d1ddec9) https://git.kernel.org/stable/c/f9bbadb6c94583e3b4af1afc449bfceb1d1ddec9 関連文書 smb: client: fix double-free in SMB2_ioctl() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0be4bc64882edaefaaee8d1e27d083643eb778e6) https://git.kernel.org/stable/c/0be4bc64882edaefaaee8d1e27d083643eb778e6 関連文書 smb: client: fix double-free in SMB2_ioctl() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/276c8efbc49f9303ac76d0d4deab7128581b0f3b) https://git.kernel.org/stable/c/276c8efbc49f9303ac76d0d4deab7128581b0f3b 2026-09-07T14:07:36+09:00 2026-09-07T14:07:36+09:00