CVE-2025-37947

概要

Linux カーネルにおいて、以下の脆弱性が解決されました: ksmbd: *pos を検証することで、ストリーム書き込み時の領域外アクセスを防止 ksmbd_vfs_stream_write() は、書き込みオフセット (*pos) が既存のストリームデータ長 (v_len) の範囲内にあるかどうかを検証していませんでした。*pos が v_len 以上の場合、領域外メモリ書き込みが発生する可能性がありました。このパッチでは、処理を進める前に *pos が v_len 未満であることを確認するチェックを追加します。条件を満たさない場合は、-EINVAL が返されます。

• KSMBD-CVE-2025-37947エクスプロイト

  CVE-2025-37947 の ksmbd（Linux カーネル SMB サーバー）におけるエクスプロイトで、領域外書き込みを引き起こします。BPF トレーサー、QEMU セットアップ、および最小限の PoC トリガーを含みます。