JVNDB-2026-014376

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：fuseはページキャッシュ内の過剰なdirentを拒否します。fuse_add_dirent_to_cache()関数は、サーバー制御下のnamelenフィールドから直列化されたdirentのサイズを計算し、direntを単一のページキャッシュページにコピーします。既存のロジックはdirentが現在のページの残りのスペースに収まるかどうかのみをチェックし、収まらなければ新しいページに進みます。しかし、dirent自体がPAGE_SIZEを超えているかどうかはチェックしていませんでした。その結果、悪意のあるFUSEサーバーがnamelen=4095のdirentを返すことができ、直列化レコードサイズは4120バイトになりました。4KiBページシステムでは、これによりmemcpy()関数がキャッシュページを24バイトオーバーフローし、次のカーネルページに侵入しました。現在では、readdirキャッシュにコピーする前に、単一ページに収まらないdirentを拒否するように修正されています。

Linux

• Linux Kernel 4.20 以上 6.6.136 未満
• Linux Kernel 6.13 以上 6.18.25 未満
• Linux Kernel 6.19 以上 7.0.2 未満
• Linux Kernel 6.7 以上 6.12.84 未満
• Linux Kernel 7.1

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-31694

1. National Vulnerability Database (NVD) : CVE-2026-31694
2. 関連文書 : fuse: reject oversized dirents in page cache - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/474ce83c96a55f2eeb14dee2be375eeadfdacdf5)
3. 関連文書 : fuse: reject oversized dirents in page cache - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d23ad78bfd205eac26766e38ba7d79f279131098)
4. 関連文書 : fuse: reject oversized dirents in page cache - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/51a8de6c50bf947c8f534cd73da4c8f0a13e7bed)
5. 関連文書 : fuse: reject oversized dirents in page cache - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7de93abfaae1b2dc94da8a07a36421bd073f1d8f)
6. 関連文書 : fuse: reject oversized dirents in page cache - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/45c05af36311624c1148123caeb011312495d86b)

• [2026年05月08日]
    掲載