JVNDB-2026-014812

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。vt：リサイズ後の代替スクリーン退出時に古いUnicodeバッファを破棄しない問題です。enter_alt_screen()がvc_uni_linesをvc_saved_uni_linesに保存し、vc_uni_linesをNULLに設定すると、その後vc_do_resize()によるコンソールのリサイズ時にvc_uni_linesがNULLのためUnicodeバッファの再割り当てがスキップされます。しかし、vc_saved_uni_linesは元のサイズで割り当てられた古いバッファを指し続けます。後にleave_alt_screen()がvc_saved_uni_linesを復元すると、バッファの寸法がvc_rows/vc_colsと一致しません。現在の寸法を使用してUnicodeバッファを走査する操作（例：画面をクリアするcsi_J）は境界外のメモリアクセスを行い、カーネルのoopsを引き起こします。障害アドレス0x0000002000000020は、2つの隣接するu32スペース文字(0x20)がポインタとして解釈されたものであり、80x25向けに割り当てられたバッファの25エントリポインタ配列の後ろの行データ領域から読み取られていますが、240x67の寸法でアクセスされました。この問題は、代替スクリーン中にコンソールの寸法が変わったかどうかをチェックし、変わっていれば古い保存済みバッファを復元せずに解放することで修正されました。Unicodeスクリーンは次回必要となった際にvc_uniscr_check()により遅延再構築されます。

Linux

• Linux Kernel 6.18.20 以上 6.18.22 未満
• Linux Kernel 6.19.10 以上 6.19.12 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2026-31742

1. National Vulnerability Database (NVD) : CVE-2026-31742
2. 関連文書 : vt: discard stale unicode buffer on alt screen exit after resize - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/428fdf55301e6c8fa5a36b426240797b1cf86570)
3. 関連文書 : vt: discard stale unicode buffer on alt screen exit after resize - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/891d790fdb5c96c6e1d2841e06ee6c360f2d1288)
4. 関連文書 : vt: discard stale unicode buffer on alt screen exit after resize - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/40014493cece72a0be5672cd86763e53fb3ec613)

• [2026年05月11日]
    掲載