概要
linux に 脆弱性 (CVE-2026-43185) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
In the Linux kernel, the following vulnerability has been resolved:
ksmbd: fix signededness bug in smb_direct_prepare_negotiation()
smb_direct_prepare_negotiation() casts an unsigned __u32 value
from sp->max_recv_size and req->preferred_send_size to a signed
int before computing min_t(int, ...). A maliciously provided
preferred_send_size of 0x80000000 will return as smaller than
max_recv_size, and then be used to set the maximum allowed
alowed receive size for the next message.
By sending a second message with a large value (>1420 bytes)
the attacker can then achieve a heap buffer overflow.
This fix replaces min_t(int, ...) with min_t(u32)
出典: NIST National Vulnerability Database NVD GitHub Advisory
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Linuxカーネルには深刻なバグがあり、特定のデータを与えるとシステムのデータを不正に操作される可能性があります。この問題は過去にもOpenSSLで見られたHeartbleedのように、攻撃者がシステムに悪影響を与える恐れがあるものです。この脆弱性を修正するには、修正版のカーネルをインストールする必要があります。
Linuxカーネルのsmb_direct_prepare_negotiation()関数で、一部の変数が適切に処理されず、意図的に調整されたpreferred_send_sizeを使ってヒープバッファオーバーフローが引き起こされる可能性があります。攻撃者は2つ目のメッセージで大きな値(>1420バイト)を送信することでこれを行います。この問題は、型キャストの修正により対応されています。修正はカーネルのアップデートで適用できます。git.kernel.orgの特定コミットで詳細を確認可能です。
CVE-2026-43185 に 脆弱性 (分類未定) があります。
CVE-2026-43185 のうち 。
重要度: 最重要 (CVSS 9.8/10)。悪用されるとシステム全体を乗っ取られる可能性があります
ベンダー公式アドバイザリの修正版に更新してください。
修正版が未提供時は、影響機能の無効化・WAFルール・ネットワークACLでの遮断を検討。
Webサーバ・プロキシ・WAFログで該当CVEのIOCに合致する不審リクエストを検索。SBOM/依存ファイルで影響バージョンを横断確認。
類似する過去の事例 過去のCVE/インシデントから類似事例を抽出
Heartbleed was a similar vulnerability affecting OpenSSL that exposed data in memory due to improper input validation.
A heap-based buffer overflow in Sudo that could allow privilege escalation.
A remote code execution vulnerability in Apache Log4j due to improper input validation.
もし自社で起きたら 業務シナリオごとの想定影響
Compromise of server control through remote code execution without authentication.
Potential exploitation leading to device control or data theft.
Service disruptions or data breaches due to kernel vulnerabilities.
Organizations should urgently update affected Linux kernel versions to mitigate this critical vulnerability.
対応アクション
SOC/SREチームが順番に実行すべき具体的なステップとコマンド例
-
1影響範囲の特定 identify
Audit SBOM/dependencies for affected components.依存マニフェストで影響コンポーネントを特定する。
-
7事後検証 verify
Confirm patched version is live in productionパッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 3 と同じログクエリでアラート再発が無いか継続監視。
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- BellSoft Alpaquita BELL-CVE-2026-43185 linux-lts
- Debian DEBIAN-CVE-2026-43185 linux
- Ubuntu UBUNTU-CVE-2026-43185 linux-hwe-edge
参照URL
- web git.kernel.org
- web git.kernel.org
- web git.kernel.org
- web nvd.nist.gov
- web github.com