CVE-2026-98454 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
smb: クライアント：create contextの境界外読み込みを修正
`smb2_parse_contexts()` は完全な create-context領域を検証していますが、各レコードをディスパッチする前に `Next` フィールドによって制限していません。そのため、不正に作成されたチェーンにより、現在のコンテキストを超えたバイトがハンドラに露出する可能性があります。また、QFid ハンドラは DiskFileId のみを参照しているにもかかわらず、完全なレスポンス構造体へのキャストを使用していました。
SMB2/SMB3 lease パーサも同じレイアウトの前提を持っていました：これらは DataOffset ではなく、標準的なオフセットで LeaseState と LeaseFlags を読み取っていました。そのため、有効だが非標準的な DataOffset は関連しないが範囲内のデータを生成し、短い DataLength でも依然として受け入れられていました。
各コンテキストをその Next 値に制限し、コンテキストヘッダーより前のオフジェクトを拒否し、不正なチェーンを拒否します。名前範囲を現在のコンテキストで境界付けし、DataLength がゼロの場合は既知のハンドラをディスパッチしません。QFid の DiskFileId は、コンテキストデータがそのフィールドをカバーしている場合にのみ読み取ります。lease コンテキストは DataOffset から解析し、ksmbd で使用される v1 または v2 の lease_context サイズと DataLength が一致することを要求します。サイズが不一致の場合、オープン処理に失敗することなく lease パーシングをスキップします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.