JVNDB-2026-008038 | |
LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性 | |
| 概要 | |
Linuxカーネルにおいて、以下の脆弱性が解決されました。wifi: rsiにおけるvifドライバーデータサイズが設定されていなかったことによるメモリ破損を修正しました。struct ieee80211_vifはvifドライバーデータ用の追尾領域を含み、struct ieee80211_vifが割り当てられる際には、割り当てられる総メモリサイズはsizeof(struct ieee80211_vif)にvifドライバーデータのサイズを加えたものになります。vifドライバーデータのサイズは各WiFiドライバが必要に応じて設定します。RSI911xドライバはvifドライバーデータサイズを設定しておらず、struct ieee80211_vifの後にvifドライバーデータ用の追尾領域が割り当てられていませんでした。しかしながら、RSI911xドライバはvifドライバーデータを使用して独自のデータ構造「struct vif_priv」を保持しており、vif-drv_privへのアクセスはstruct ieee80211_vifの範囲外アクセスとなり、一部メモリ破損を引き起こします。ローカルで観測された失敗例では、rsi_mac80211_add_interface()内のstruct vif_priv *vif_info = (struct vif_priv *)vif-drv_priv; vif_info-vap_id = vap_idxという書き込みがstruct fq_tinメンバーのstruct list_head new_flowsを破損します。fq_tin_reset()のflow = list_first_entry(head, struct fq_flow, flowchain);はNULLでない不正なアドレスを報告し、それにアクセスするとクラッシュが発生します。トリガーは非常に単純で、init=/bin/shでマシンを起動し、devtmpfs、sysfs、procfsをマウントした後に「ip link set wlan0 up」「sleep 1」「ip link set wlan0 down」を実行するとクラッシュが発生します。この問題は「struct vif_priv」のサイズである正しいvifドライバーデータサイズを設定することで解決されました。これによりメモリが正しく割り当てられ、ドライバがメモリ破損を引き起こすことなくドライバーデータを格納可能となります。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 7.8 (重要) [NVD値]
| |
| 影響を受けるシステム | |
|
| |
Linux | |
|
| |
| 想定される影響 | |
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 | |
| 対策 | |
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
|
| |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/02/04 |
| 登録日 | 2026/03/23 |
| 最終更新日 | 2026/03/23 |
