JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032201 Linuxカーネルにおいて、以下の脆弱性が修正されました。smbクライアントのSMB2_open()におけるリプレイ時の二重解放の問題です。リプレイ可能なエラーを返す試行がレスポンスバッファを解放してしまう場合があります。SMB2_open_init()が次の送信前に失敗すると、クリーンアップ処理が前回のバッファ情報を保持し、そのレスポンスを再度解放してしまいます。古い解放を防ぐために、各試行の前にレスポンスの管理情報をリセットする処理を追加しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032201.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64382 https://www.cve.org/CVERecord?id=CVE-2026-64382 National Vulnerability Database (NVD) CVE-2026-64382 https://nvd.nist.gov/vuln/detail/CVE-2026-64382 JVNDB CWE-415 https://cwe.mitre.org/data/definitions/415.html 関連文書 smb: client: fix double-free in SMB2_open() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/02bc2896bdc3e29362d6e40d404006944a159c25) https://git.kernel.org/stable/c/02bc2896bdc3e29362d6e40d404006944a159c25 関連文書 smb: client: fix double-free in SMB2_open() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/14498ff5ce0f272ce0ef988721413e06b7038972) https://git.kernel.org/stable/c/14498ff5ce0f272ce0ef988721413e06b7038972 関連文書 smb: client: fix double-free in SMB2_open() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ff2d30927bc3bf3c629f0768d2068096e64ef5ce) https://git.kernel.org/stable/c/ff2d30927bc3bf3c629f0768d2068096e64ef5ce 関連文書 smb: client: fix double-free in SMB2_open() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3196b5192f246df4272072f61a2f4a3e9967f55d) https://git.kernel.org/stable/c/3196b5192f246df4272072f61a2f4a3e9967f55d 関連文書 smb: client: fix double-free in SMB2_open() replay - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b55e182f2324bc6a604c21a47aa6c448f719a532) https://git.kernel.org/stable/c/b55e182f2324bc6a604c21a47aa6c448f719a532 2026-09-07T14:07:46+09:00 2026-09-07T14:07:46+09:00