JVNDB-2026-013906

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：smbのclientのcheck_wsl_eas()内にあるオフバイ8の境界チェックの修正です。この境界チェックはEA名と値の終端として(u8 *)ea + nlen + 1 + vlenを使用していますが、ea_dataはeaのオフセット0ではなく、sizeof(struct smb2_file_full_ea_info) = 8の位置にあります。strncmp()は後にea-ea_data[0..nlen-1]を読み取り、その後に値のバイトがea_data[nlen+1..nlen+vlen]に続きます。したがって、実際の終端はea-ea_data + nlen + 1 + vlenとなります。ポインタ演算は難しいものです。以前のチェックである(u8 *)ea end - sizeof(*ea)は8バイトのヘッダーが境界内にあることのみを保証していましたが、最後のEAはレスポンスの終端近くの8バイト内に配置されているため、名前と値のバイトがiovの終端を超えて読み取られてしまう問題がありました。この混乱を修正するために、境界チェックの基準をea-ea_dataに変更しました。この脆弱性を悪用されると、「信頼されていない」サーバーが最大8バイトのカーネルヒープ情報をEA名の比較時にリークさせ、データがどのWSLのxattrとして解釈されるかに影響を与える可能性があります。

Linux

• Linux Kernel 6.13 以上 6.18.24 未満
• Linux Kernel 6.19 以上 6.19.14 未満
• Linux Kernel 6.6.32 以上 6.6.136 未満
• Linux Kernel 6.9 以上 6.12.83 未満
• Linux Kernel 7.0 以上 7.0.1 未満

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2026-31614

1. National Vulnerability Database (NVD) : CVE-2026-31614
2. 関連文書 : smb: client: fix off-by-8 bounds check in check_wsl_eas() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5cc0574c84aa73946ade587c41e81757b8b01cb5)
3. 関連文書 : smb: client: fix off-by-8 bounds check in check_wsl_eas() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ba3ad159aa61810bbe0acaf39578b1ebfb6f1a18)
4. 関連文書 : smb: client: fix off-by-8 bounds check in check_wsl_eas() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a893f1757d9a4009e4a8d7ceb2312142fe29cea4)
5. 関連文書 : smb: client: fix off-by-8 bounds check in check_wsl_eas() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b2b76d09a64c538c57006180103fc1841e8cfa66)
6. 関連文書 : smb: client: fix off-by-8 bounds check in check_wsl_eas() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3d8b9d06bd3ac4c6846f5498800b0f5f8062e53b)
7. 関連文書 : smb: client: fix off-by-8 bounds check in check_wsl_eas() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bfbc74df8bbe095b3ed68f6d4487b368af087890)

• [2026年05月01日]
    掲載