JVNDB-2026-013646

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。rxrpcでは、RxGKトークンの読み込み時の境界チェックを修正しました。rxrpc_preparse_xdr_yfs_rxgk()はXDRトークンから生のキー長とチケット長をu32値として読み取り、それぞれをround_up(x, 4)で丸めた後に検証および割り当てに使用しています。生の長さが0xfffffffd以上の場合、round_up()は0に巻き戻るため、境界チェックとkzallocは0を使用しますが、その後のmemcpyは元の約4GiBの値をコピーし続け、特権のないadd_key()呼び出しから到達可能なヒープバッファオーバーフローを引き起こします。本問題の修正内容は次の通りです。(1) RxKADパスがAFSTOKEN_RK_TIX_MAXで既に強制している上限に合わせて、丸める前に生のキー長がAFSTOKEN_GK_KEY_MAXを超える場合と生のチケット長がAFSTOKEN_GK_TOKEN_MAXを超える場合を拒否すること。(2) 柔軟な配列割り当てサイズを丸め値ではなく、検証済みの生のキー長からstruct_size_t()を使用して算出すること。(3) フィールド代入およびmemcpyの際にトークンから再読み込みしないように生の長さをキャッシュし、TOCTOU再解析の問題を排除すること。有効なトークンで境界内の長さを持つ制御パスには影響がありません。

Linux

• Linux Kernel 6.16.1 以上 6.18.23 未満
• Linux Kernel 6.19 以上 6.19.13 未満
• Linux Kernel 6.16
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2026-31641

1. National Vulnerability Database (NVD) : CVE-2026-31641
2. 関連文書 : rxrpc: Fix RxGK token loading to check bounds - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/49875b360c2b83a3c226e189c502e501d83e6445)
3. 関連文書 : rxrpc: Fix RxGK token loading to check bounds - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d179a868dd755b0cfcf7582e00943d702b9943b8)
4. 関連文書 : rxrpc: Fix RxGK token loading to check bounds - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3e04596cba8a86cbff9c3f4bf0a524a3a488773c)

• [2026年04月30日]
    掲載