JVNDB-2026-008678

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。platform/x86: hp-bioscfg: ACPIパッケージ解析時の配列の境界外アクセスの問題を修正しました。hp-bioscfgドライバのhp_populate_*_elements_from_package()関数には、配列の境界外アクセスの脆弱性が含まれていました。これらの関数は、forループで変数 'elem' を使用してenum_obj、integer_obj、order_obj、password_obj、string_obj配列を巡回し、ACPIパッケージを内部データ構造に解析します。PREREQUISITESやENUM_POSSIBLE_VALUESのような複数要素のフィールドを処理する際、これらの関数は入れ子のループ内で 'enum_obj[elem + reqs]' や 'enum_obj[elem + pos_values]' といった式を使い、連続する複数の配列要素を読み取っています。バグは境界チェックがelemのみを検証し、elem + reqsやelem + pos_valuesといった追加のオフセットを考慮していなかった点にありました。修正では、実際にアクセスするインデックスが正しく検証されるように境界チェックが変更されました。

Linux

• Linux Kernel 6.13 以上 6.18.4 未満
• Linux Kernel 6.6.1 以上 6.6.120 未満
• Linux Kernel 6.7 以上 6.12.64 未満
• Linux Kernel 6.19
• Linux Kernel 6.6

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2025-71101

1. National Vulnerability Database (NVD) : CVE-2025-71101
2. 関連文書 : platform/x86: hp-bioscfg: Fix out-of-bounds array access in ACPI package parsing - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cf7ae870560b988247a4bbbe5399edd326632680)
3. 関連文書 : platform/x86: hp-bioscfg: Fix out-of-bounds array access in ACPI package parsing - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/db4c26adf7117b1a4431d1197ae7109fee3230ad)
4. 関連文書 : platform/x86: hp-bioscfg: Fix out-of-bounds array access in ACPI package parsing - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e44c42c830b7ab36e3a3a86321c619f24def5206)
5. 関連文書 : platform/x86: hp-bioscfg: Fix out-of-bounds array access in ACPI package parsing - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/79cab730dbaaac03b946c7f5681bd08c986e2abd)

• [2026年03月27日]
    掲載