Microsoft Security Response Center 日本語 フォロー Busybox v1.38.0 の evalcommand() 関数 (shell/ash.c) におけるヒープオーバーフローにより、攻撃者は細工された入力を提供することでサービス拒否 (DoS) を引き起こす可能性があります。 CVE-2026-38755 A heap overflow in the evalcommand() function (shell/ash.c) of Busybox v1.38.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted input. msrc.microsoft.com
