JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032200 Linuxカーネルにおいて、以下の脆弱性が修正されました：smb: client: SMB2_flush() の二重解放問題の修正です。SMB2_flush() はリプレイ試行中に応答バッファの管理を保持しています。リプレイ可能なflush応答が受信され、その後 cifs_send_recv() が置換応答を格納する前にリトライが失敗すると、flush_exit が古い応答ポインタを二度目に解放してしまいます。リプレイループの先頭で resp_buftype と rsp_iov を再初期化することで、クリーンアップが現在の試行で生成された応答状態のみに作用するようにしました。これにより、成功したリクエストのリプレイ処理を変更することなく、二重解放の問題を修正しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032200.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64383 https://www.cve.org/CVERecord?id=CVE-2026-64383 National Vulnerability Database (NVD) CVE-2026-64383 https://nvd.nist.gov/vuln/detail/CVE-2026-64383 JVNDB CWE-415 https://cwe.mitre.org/data/definitions/415.html 関連文書 smb: client: fix double-free in SMB2_flush() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/878757163eea684750107a31ea134c103863515d) https://git.kernel.org/stable/c/878757163eea684750107a31ea134c103863515d 関連文書 smb: client: fix double-free in SMB2_flush() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4be31c943a3a27a5a0251dbb8f5cb89059ec3d5a) https://git.kernel.org/stable/c/4be31c943a3a27a5a0251dbb8f5cb89059ec3d5a 関連文書 smb: client: fix double-free in SMB2_flush() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6e27f40b682a5e42a2daae3ce6d96f0e0e16dedb) https://git.kernel.org/stable/c/6e27f40b682a5e42a2daae3ce6d96f0e0e16dedb 関連文書 smb: client: fix double-free in SMB2_flush() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/013a9a3da46c5dabcf18f65ea6a47874ba12a15d) https://git.kernel.org/stable/c/013a9a3da46c5dabcf18f65ea6a47874ba12a15d 関連文書 smb: client: fix double-free in SMB2_flush() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3407240cde132a4b72d6429a2625a09a2f78adaf) https://git.kernel.org/stable/c/3407240cde132a4b72d6429a2625a09a2f78adaf 2026-09-07T14:07:42+09:00 2026-09-07T14:07:42+09:00