JVNDB-2026-013240

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。perfでは、グループに対してpmu_ctx-pmuを確実に使用するようにしました。Oliverは、group_sched_in()が失敗してロールバックが必要な場合にx86_pmu_del()が境界外のメモリアクセスを行ってしまうことを報告しました。この問題はトランザクションコールバックで処理されるべきですが、グループリーダーがソフトウェアイベントの場合に誤ったPMUのトランザクションハンドラが使用されていることが判明しました。perf_event_open()のmove_groupケースやgroup_sched_in()がpmu_ctx-pmuを使用しているにもかかわらず問題が発生していました。実際には、inheritがイベントをクローンする際にevent-pmuを使用していたため、継承されたすべてのコンテキストに対してmove_groupケースが無効になっていました。これを修正するために、inheritもpmu_ctx-pmuを使用し、すべての継承カウンタが同じpmuコンテキストに属するようにしました。これと同様に、__perf_event_read()もグループの場合にpmu_ctx-pmuを使用するようにしました。

Linux

• Linux Kernel 6.13 以上 6.18.21 未満
• Linux Kernel 6.19 以上 6.19.11 未満
• Linux Kernel 6.2 以上 6.6.131 未満
• Linux Kernel 6.7 以上 6.12.80 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2026-31528

1. National Vulnerability Database (NVD) : CVE-2026-31528
2. 関連文書 : perf: Make sure to use pmu_ctx->pmu for groups - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3a696e84a8b1fafdd774bb30d62919faf844d9e4)
3. 関連文書 : perf: Make sure to use pmu_ctx->pmu for groups - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/656f35b463995bee024d948440128230aacd81e1)
4. 関連文書 : perf: Make sure to use pmu_ctx->pmu for groups - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4b9ce671960627b2505b3f64742544ae9801df97)
5. 関連文書 : perf: Make sure to use pmu_ctx->pmu for groups - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4c759446046500a1a6785b25725725c3ff087ace)
6. 関連文書 : perf: Make sure to use pmu_ctx->pmu for groups - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/35f7914e54fe7f13654c22ee045b05e4b6d8062b)

• [2026年04月30日]
    掲載