Microsoft Security Response Center 日本語 フォロー Busybox v1.38.0 の ifsbreakup() 関数 (shell/ash.c) におけるヒープオーバーフローにより、攻撃者は細工された入力を提供することでサービス拒否 (DoS) を引き起こすことができます。 CVE-2026-38754 A heap overflow in the ifsbreakup() function (shell/ash.c) of Busybox v1.38.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted input. msrc.microsoft.com