JVNDB-2026-007448

LinuxのLinux Kernelにおける到達可能なアサーションに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました: iommu/io-pgtable-armにおけるunmap処理でのsize_tの符号誤りバグです。__arm_lpae_unmap()はsize_t型を返しますが、未マップのPTEに遭遇した際に負のエラーコード-ENOENTを返していました。size_tは符号なし型のため、-ENOENT（通常は-2）が64ビットシステム上で巨大な正の値（0xFFFFFFFFFFFFFFFE）に変換されます。この破損した値が呼び出しチェーンを通じて伝播します。具体的には、__arm_lpae_unmap()が-ENOENTをsize_tとして返し、arm_lpae_unmap_pages()がそれを返し、__iommu_unmap()がiovaアドレスに加算し、iommu_pgsize()が破損したiovaによってBUG_ONを引き起こします。これにより、__iommu_unmap()ループ内でIOVAアドレスのオーバーフローが発生し、不正なアドレス整合性によりiommu_pgsize()のBUG_ONが誘発されます。修正内容は、-ENOENTの代わりに0を返すことです。WARN_ONがすでにエラー状態を通知しており、0を返すこと（「何も解放されなかった」という意味）はsize_t型の返却値として正しい意味を持ちます。この動作は、他のio-pgtable実装（io-pgtable-arm-v7s、io-pgtable-dart）がエラー条件で0を返す動作と一致しています。

Linux

• Linux Kernel 6.16 以上 6.18.8 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 到達可能なアサーション(CWE-617) [NVD評価]

1. CVE-2026-23067

1. National Vulnerability Database (NVD) : CVE-2026-23067
2. 関連文書 : iommu/io-pgtable-arm: fix size_t signedness bug in unmap path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/41ec6988547819756fb65e94fc24f3e0dddf84ac)
3. 関連文書 : iommu/io-pgtable-arm: fix size_t signedness bug in unmap path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/374e7af67d9d9d6103c2cfc8eb32abfecf3a2fd8)

• [2026年03月16日]
    掲載