JVNDB-2026-014373

LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: ccpにおいて、PSPコマンドが失敗した場合にCPUのIDをユーザースペースにコピーしようとしないようにしました。CPUのIDを取得する際、ファームウェアコマンドが失敗した場合はIDデータをユーザースペースにコピーしない仕様に変更しました。失敗は無効な長さ、つまりユーザースペースのバッファと長さが小さすぎる場合に発生します。この場合、ファームウェアが要求するバイト数をコピーするとカーネルが割り当てたバッファがオーバーフローし、ユーザースペースにデータが漏洩する可能性があります。BUG: KASAN: slab-out-of-boundsはinstrument_copy_to_user ../include/linux/instrumented.h:129 [inline]、_inline_copy_to_user ../include/linux/uaccess.h:205 [inline]、および_copy_to_user+0x66/0xa0 ../lib/usercopy.c:26で発生しました。64バイトの読み取りがアドレスffff8881867f5960でタスクsyz.0.906/24388によって実行されました。CPU: 130 UID: 0 PID: 24388 コマンド: syz.0.906 汚染状態: G U O 7.0.0-smp-DEV #28 PREEMPTLAZY 汚染詳細は[U]=ユーザー、[O]=OOT_MODULEです。ハードウェア名はGoogle, Inc. Arcadia_IT_80/Arcadia_IT_80、BIOSは12.62.0-0で2025年11月19日です。コールトレースはdump_stack_lvl、print_address_description、print_report、kasan_report、check_region_inline、kasan_check_range、instrument_copy_to_user、_inline_copy_to_user、_copy_to_user、copy_to_user、sev_ioctl_do_get_id2、sev_ioctl、vfs_ioctl、__do_sys_ioctl、__se_sys_ioctl、do_syscall_x64、do_syscall_64、entry_SYSCALL_64_after_hwframeです。ドライバがコマンド成功を通知しても、ファームウェアのエラーコードが異なる場合は警告を発してください。これは__sev_do_cmd_locked()がファームウェアエラー時に-EIOを返すことが期待されているためです。

Linux

• Linux Kernel 5.2 以上 6.6.136 未満
• Linux Kernel 6.13 以上 6.18.25 未満
• Linux Kernel 6.19 以上 7.0.2 未満
• Linux Kernel 6.7 以上 6.12.84 未満
• Linux Kernel 7.1

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-31697

1. National Vulnerability Database (NVD) : CVE-2026-31697
2. 関連文書 : crypto: ccp: Don't attempt to copy ID to userspace if PSP command failed - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/09427bcb1715fb20a80b6acd5156dbf15ab5c363)
3. 関連文書 : crypto: ccp: Don't attempt to copy ID to userspace if PSP command failed - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4f685dbfa87c546e51d9dc6cab379d20f275e114)
4. 関連文書 : crypto: ccp: Don't attempt to copy ID to userspace if PSP command failed - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1fbac0429a42adec830491757a2b53956dd797ea)
5. 関連文書 : crypto: ccp: Don't attempt to copy ID to userspace if PSP command failed - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2937f17bbeefb8e7608ff1f78cffbeb3d0281e5e)
6. 関連文書 : crypto: ccp: Don't attempt to copy ID to userspace if PSP command failed - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/06f06d88c05ce176c61fff8c72c372847b0dd2b5)

• [2026年05月08日]
    掲載