JVNDB-2026-012712

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。gveのQPL用のgve_tx_clean_pending_packetsにおける誤ったバッファクリーンアップを修正しました。DQ-QPLモードでは、gve_tx_clean_pending_packets()が誤ってRDAバッファのクリーンアップパスを使用していました。この関数はnum_bufs回ループし、dma配列内のエントリのマッピング解除を試みます。これにより、次の2つの問題が発生しました。1つ目は、dma配列がtx_qpl_buf_ids（共用体）とストレージを共有しているため、バッファIDをDMAアドレスとして解釈すると不正なメモリ位置のマッピング解除を試みることです。2つ目は、QPLモードのnum_bufs（2Kチャンク単位のカウント）がdma配列のサイズを大幅に超える可能性があり、範囲外アクセス警告が発生することです（以下のトレースはこの問題を検知した経緯です）。UBSANによってarray-index-out-of-boundsがdrivers/net/ethernet/drivers/net/ethernet/google/gve/gve_tx_dqo.cの178行目で検出され、インデックス18は型'dma_addr_t[18]'（別名'unsigned long long[18]'）の範囲外でした。ワークキューはgve gve_service_task [gve]です。呼び出しトレースは以下の通りです。TASK dump_stack_lvl+0x33/0xa0 __ubsan_handle_out_of_bounds+0xdc/0x110 gve_tx_stop_ring_dqo+0x182/0x200 [gve] gve_close+0x1be/0x450 [gve] gve_reset+0x99/0x120 [gve] gve_service_task+0x61/0x100 [gve] process_scheduled_works+0x1e9/0x380 修正は、QPLモードを正しくチェックし、バッファ回収をgve_free_tx_qpl_bufs()に委任することで行われました。

Linux

• Linux Kernel 6.13 以上 6.18.17 未満
• Linux Kernel 6.19 以上 6.19.7 未満
• Linux Kernel 6.6.1 以上 6.6.130 未満
• Linux Kernel 6.7 以上 6.12.78 未満
• Linux Kernel 6.6
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23386

1. National Vulnerability Database (NVD) : CVE-2026-23386
2. 関連文書 : gve: fix incorrect buffer cleanup in gve_tx_clean_pending_packets for QPL - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3744ebd8ffaa542ae8110fb449adcac0202f4cc8)
3. 関連文書 : gve: fix incorrect buffer cleanup in gve_tx_clean_pending_packets for QPL - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fb868db5f4bccd7a78219313ab2917429f715cea)
4. 関連文書 : gve: fix incorrect buffer cleanup in gve_tx_clean_pending_packets for QPL - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/71511dae56a75ce161aa746741e5c498feaea393)
5. 関連文書 : gve: fix incorrect buffer cleanup in gve_tx_clean_pending_packets for QPL - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c171f90f58974c784db25e0606051541cb71b7f0)
6. 関連文書 : gve: fix incorrect buffer cleanup in gve_tx_clean_pending_packets for QPL - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/07e0c80e17ef781799e7cd5c41a7bf44f1bf6a5f)

• [2026年04月27日]
    掲載