JVNDB-2026-008656

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：ext4のparse_apply_sb_mount_options()関数における文字列コピーの問題です。strscpy_pad()関数は、NUL終端でない文字列を、より大きい可能性のあるNUL終端文字列にコピーするためには使用できません。この点に関しては、コミット0efc5990bca5（"string.h: memtostr()およびmemtostr_pad()の導入"）が追加情報を提供しています。この問題が発生すると、次の警告が表示されます：strnlen: バッファオーバーフローを検出しました。64バイトのバッファサイズに対して65バイトを読み込んだためです。警告はCPU 0、PID 28655のlib/string_helpers.cの1032行目の__fortify_report関数で発生しました。モジュールはリンク済みで、CPU 0、UID 0、PID 28655のコマンドsyx-executor.3が実行されていました。ハードウェアはQEMU Standard PC (i440FX + PIIX, 1996)、BIOSは1.16.3-debian-1.16.3-2 2014/04/01です。RIPは0010:__fortify_report+0x96/0xc0で、lib/string_helpers.cの1032行目です。コールトレースは以下の通りです：__fortify_panic、strnlen、sized_strscpy、parse_apply_sb_mount_options、__ext4_fill_super、ext4_fill_super、get_tree_bdev_flags、vfs_get_tree、do_new_mount、path_mount、do_mount、__do_sys_mount、__se_sys_mount、__x64_sys_mount、do_syscall_x64、do_syscall_64、entry_SYSCALL_64_after_hwframe。ユーザースペースは、s_mount_optsフィールドが最大63文字でNUL終端文字で終わることを期待しているため、s_mount_optsのサイズに合致する64バイトのバッファを使用し、strscpy_pad()が正しく動作するように修正しました。もしユーザーがそれでもNUL終端でない文字列を提供した場合は、エラーを返すようにしました。この問題はLinux Verification Center（linuxtesting.org）がSyzkallerを用いて発見しました。

Linux

• Linux Kernel 5.10.246 以上 5.10.248 未満
• Linux Kernel 5.4.301 以上 5.5 未満
• Linux Kernel 6.1.158 以上 6.1.160 未満
• Linux Kernel 6.12.54 以上 6.12.64 未満
• Linux Kernel 6.17.4 以上 6.18 未満
• Linux Kernel 6.18.1 以上 6.18.3 未満
• Linux Kernel 6.6.114 以上 6.6.120 未満
• Linux Kernel 6.18
• Linux Kernel 6.19

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-71123

1. National Vulnerability Database (NVD) : CVE-2025-71123
2. 関連文書 : ext4: fix string copying in parse_apply_sb_mount_options() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5bbacbbf1ca4419861dca3c6b82707c10e9c021c)
3. 関連文書 : ext4: fix string copying in parse_apply_sb_mount_options() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/db9ee13fab0267eccf6544ee35b16c9522db9aac)
4. 関連文書 : ext4: fix string copying in parse_apply_sb_mount_options() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6e37143560e37869d51b7d9e0ac61fc48895f8a0)
5. 関連文書 : ext4: fix string copying in parse_apply_sb_mount_options() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/902ca2356f1e3ec5355c5808ad5d3f9d0095b0cc)
6. 関連文書 : ext4: fix string copying in parse_apply_sb_mount_options() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/52ac96c4a2dd7bc47666000440b0602d9742e820)
7. 関連文書 : ext4: fix string copying in parse_apply_sb_mount_options() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ee5a977b4e771cc181f39d504426dbd31ed701cc)

• [2026年03月27日]
    掲載