10月、修正プログラムが広く提供される前に、未修正のLinuxセキュリティ脆弱性が複数、公開メーリングリストに流出し、技術的な詳細が明らかになりました。
Trend MicroのZero Day Initiative（ZDI）が提出したレポートには、リモートコード実行を可能にしかねない、CVSSスコア9.0の深刻なKSMBDの脆弱性2件が含まれています。
Linuxカーネルのメンテナーであるグレッグ・クロア＝ハートマン氏は、パッチが添付されないままレポートが公開リストに届いた理由を疑問視しました。一方、提出物にはTrend MicroのAIスキャナーが発見者として記載されています。報道では、公開に至った背景として、AIが発見したバグを公開情報として扱うカーネルの更新済みガイダンスとの関連が指摘されています。
2026年10月23日時点で、ZDIはレポートをどのような経路で送付したのかを公式に説明していません。そのため、今回の開示が意図しないものだったのかどうかは、依然として不明です。
特に深刻なレポートは、Linuxカーネル内に実装されたオプションのSMBファイルサーバーであるKSMBDに関するものです。KSMBDはSambaとは別物です。このため、Sambaのみを運用しているシステムが、今回報告された欠陥の影響を自動的に受けるわけではありません。
ZDI-CAN-33774は、キューに入れられたネットワークリクエストに関わる競合状態（レースコンディション）です。リクエストの処理に一貫性がないと、想定された範囲を超えたメモリアクセスが発生し、リモートの攻撃者がコードを実行できる恐れがあります。
ZDI-CAN-33549は、KSMBDのSMB Direct実装における整数アンダーフローです。サイズの計算が誤ると不正な長さが生じ、その後のメモリ操作がバッファの範囲を超える可能性があります。
SMB Directはリモートダイレクトメモリアクセス（RDMA）を利用するため、影響を受けるかどうかは、管理者がこの機能を有効にして使用しているかによって決まります。2件目の問題の修正は、Linux 7.5向けの開発ブランチにすでに含まれていたと伝えられています。
ただし、開発ブランチで利用できることは、修正がメインラインや安定版リリース、ディストリビューションのパッケージに反映されたことを意味しません。報告の締め切り時点では、深刻な2件のレポートのいずれにもCVE識別子は割り当てられていませんでした。
ZDI-CAN-33367はネットワーク関連コードのskb_zerocopyに影響し、ローカルでの権限昇格を可能にする恐れがあります。開発者は先週、同じ問題に関する別の開示も受け取ったとされ、パッチが提供される見通しです。
ZDI-CAN-34068は、VMwareグラフィックスドライバーにおける境界外書き込みです。こちらもローカルの攻撃者が昇格した権限を得る可能性があります。
ZDI-CAN-34076は、NVMe over Fabricsターゲット実装における未初期化リソースに関するもので、情報漏洩のリスクが生じる可能性があります。
別のレポートであるZDI-CAN-32005は、ConnManにおける検索ドメインのTCPクエリに関連するスタックバッファオーバーフローを取り上げています。ConnManはLinux関連ではあるものの、カーネルのコンポーネントではなくネットワーク管理サービスです。そのため、カーネルの脆弱性に分類すべきではありません。
CSNによると、運用者はまずKSMBDが有効になっているか、また本当に必要かどうかを確認すべきです。使っていない環境では無効化することで、リスクを減らせます。必要なファイル共有サービスは、信頼できないネットワークからアクセスできない状態に保つ必要があります。
管理者は、共有の権限も見直し、ディストリビューションが提供するソフトウェアのセキュリティアドバイザリーを追跡することが望まれます。パッチがアップストリームに登場しても、導入済みのベンダー製カーネルで利用できるとは限りません。
技術的な詳細の公開は、防御側が影響を受ける構成を特定する助けになります。一方で、更新が届く前に攻撃者を利することにもなりかねません。設定変更でリスクは下がりますが、ベンダーが承認した修正が公開された際に適用する対応の代わりにはなりません。
ANY.RUNを導入する16,000以上のSOCチームに加わり、脅威調査を効率化して手作業の負担を減らしましょう。チームで試す
翻訳元: https://cyberpress.org/linux-kernel-security-flaws-accidentally-exposed/
