JVNDB-2026-012708

LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

Linuxカーネルにおいて、tracing/dmaのdma_map_sgトレースポイント配列のサイズ制限によりバッファオーバーフローを防止する修正が行われました。大量のスキャッターゲザーリストがperfバッファのオーバーフローを引き起こす問題に対処しています。具体的には、virtio-gpuなどのデバイスで大きなDRMバッファが作成され、1000を超えるエントリ数がある場合に、物理アドレス配列やdmaアドレス配列、長さ配列の合計サイズが約2万バイトとなり、PERF_MAX_TRACE_SIZEの8192バイトを超えて警告が発生していました。これを防ぐためにmin関数を用いて128エントリに制限し、必要な分だけメモリを確保することで、小規模操作での無駄な割当てを避け、大規模操作でのオーバーフローを防止しています。また、トレースポイントはエントリ数とトランケートフラグを記録し、データが制限されたかどうかをユーザーが確認できるようにしています。v2では動的配列サイズ決定にmin(nents, DMA_TRACE_MAX_ENTRIES)を用い、フィードバックを反映して改善しました。レビュアーはSean Anderson氏です。

Linux

• Linux Kernel 6.12.1 以上 6.12.74 未満
• Linux Kernel 6.13 以上 6.18.13 未満
• Linux Kernel 6.12
• Linux Kernel 6.19

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-23390

1. National Vulnerability Database (NVD) : CVE-2026-23390
2. 関連文書 : tracing/dma: Cap dma_map_sg tracepoint arrays to prevent buffer overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/daafcc0ef0b358d9d622b6e3b7c43767aa3814ee)
3. 関連文書 : tracing/dma: Cap dma_map_sg tracepoint arrays to prevent buffer overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f2584f791a10343bdc995ff6ff402db45b95de69)
4. 関連文書 : tracing/dma: Cap dma_map_sg tracepoint arrays to prevent buffer overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/02d209bb018a40dee9eac89e91860253dee9605b)

• [2026年04月27日]
    掲載