【活用ガイド】

JVNDB-2026-013255

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました。BluetoothのL2CAPに関連する問題で、l2cap_ecred_conn_req関数におけるスタック境界外読み取りが修正されました。Syzbotは、MalformedなEnhanced Credit Based Connection Requestによってトリガーされるl2cap_build_cmd()内のKASANスタック境界外読み取りを報告しました。この脆弱性はl2cap_ecred_conn_req()関数に起因します。この関数は最大5つのSource Channel ID（SCID）を格納するためにローカルスタックバッファ（`pdu`）を割り当てますが、そのサイズは合計18バイトです。攻撃者が5つを超えるSCIDを含むリクエストを送信した場合、関数は未検証の`cmd_len`に基づいて`rsp_len`を計算し、その後にSCID数がL2CAP_ECRED_MAX_CIDを超えているかをチェックします。SCID数が多すぎる場合、関数は正しく`response`ラベルにジャンプしてパケットを拒否しますが、`rsp_len`は攻撃者による過大な値のままとなります。その結果、l2cap_send_cmd()は18バイトの`pdu`バッファの終端を超えて読み取りを行い、KASANパニックを引き起こします。この問題を修正するために、`rsp_len`の割り当てを`num_scid`の境界チェック後に移動しました。パケットが拒否される場合は、`rsp_len`は安全に0のままとなり、エラーレスポンスはスタック上の8バイトのベースヘッダーのみを読み取るようになります。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 8.1 (重要) [その他]
  • 攻撃元区分: 隣接
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
影響を受けるシステム


Linux
  • Linux Kernel 6.12.75 以上 6.12.80 未満
  • Linux Kernel 6.18.16 以上 6.18.21 未満
  • Linux Kernel 6.19.6 以上 6.19.11 未満

想定される影響

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
対策

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. 境界外読み取り(CWE-125) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-31513
参考情報

  1. National Vulnerability Database (NVD) : CVE-2026-31513
  2. 関連文書 : Bluetooth: L2CAP: Fix stack-out-of-bounds read in l2cap_ecred_conn_req - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9d87cb22195b2c67405f5485d525190747ad5493)
  3. 関連文書 : Bluetooth: L2CAP: Fix stack-out-of-bounds read in l2cap_ecred_conn_req - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a3d9c50d69785ae02e153f000da1b5fd6dbfdf1b)
  4. 関連文書 : Bluetooth: L2CAP: Fix stack-out-of-bounds read in l2cap_ecred_conn_req - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c8e1a27edb8b4e5afb56b384acd7b6c2dec1b7cc)
  5. 関連文書 : Bluetooth: L2CAP: Fix stack-out-of-bounds read in l2cap_ecred_conn_req - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5b35f8211a913cfe7ab9d54fa36a272d2059a588)
更新履歴

  • [2026年04月30日]
      掲載

公表日2026/04/22
登録日2026/04/30
最終更新日2026/04/30