JVNDB-2026-012681 | |
LinuxのLinux Kernelにおける不特定の脆弱性 | |
| 概要 | |
Linuxカーネルにおいて、以下の脆弱性が修正されました。bpf: PROBE_MEM32 ストアに対する定数ブラインドの修正です。BPF_ST | BPF_PROBE_MEM32 の即値ストアは bpf_jit_blind_insn() によって処理されておらず、bpf_jit_harden が1以上の場合にユーザー制御の32ビット即値がJITコンパイルされたネイティブコードにブラインドされずに残ってしまいます。根本原因は、convert_ctx_accesses() が検証時に BPF_ST|BPF_MEM を BPF_ST|BPF_PROBE_MEM32 に書き換え、bpf_jit_blind_constants() がJITコンパイル中に実行される前にこれが行われていることです。ブラインドの切り替えは BPF_ST|BPF_MEM（モード0x60）のみにマッチし、BPF_ST|BPF_PROBE_MEM32（モード0xa0）にはマッチしません。そのため、命令はブラインドされずに通過してしまっていました。bpf_jit_blind_insn() に既存の BPF_ST|BPF_MEM ケースと並べて BPF_ST|BPF_PROBE_MEM32 ケースを追加しました。ブラインド変換は同一で、ブラインドされた即値を mov と xor を使って BPF_REG_AX にロードし、その後即値ストアをレジスタストア（BPF_STX）に変換します。書き換えられた STX 命令は BPF_PROBE_MEM32 モードを保持しなければならず、これによりアーキテクチャのJITは正しいアリーナアドレッシング（x86-64では R12 ベース）を生成します。ここで BPF_STX_MEM() マクロは BPF_MEM モードをハードコードしているため使えません。そのため、命令を直接構築する必要があります。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 5.5 (警告) [NVD値]
| |
| 影響を受けるシステム | |
|
| |
Linux | |
|
| |
| 想定される影響 | |
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 | |
| 対策 | |
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
|
| |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/04/02 |
| 登録日 | 2026/04/27 |
| 最終更新日 | 2026/04/27 |
