JVNDB-2026-014825

LinuxのLinux Kernelにおける配列インデックスの検証に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: typec: ucsi: ucsi_notify_common()内でのコネクタ番号の検証に関するものです。UCSI_CCI_CONNECTOR()を介してCCIから抽出されるコネクタ番号は7ビットフィールド（0-127）であり、ucsi_connector_change()内のコネクタ配列のインデックスとして使用されます。しかし、この配列はデバイスが報告するコネクタ数（通常は2〜4エントリ）分しか割り当てられていません。悪意のある、または誤動作するデバイスがCCIに範囲外のコネクタ番号を報告すると、ucsi_connector_change()で配列の境界外アクセスが発生する可能性があります。ハードウェアから到着後にCCIが解析される中央のポイントであるucsi_notify_common()に境界チェックを追加し、不正なコネクタ番号がそれ以上伝播しないように拒否するようにしました。

Linux

• Linux Kernel 5.5 以上 6.12.81 未満
• Linux Kernel 6.13 以上 6.18.22 未満
• Linux Kernel 6.19 以上 6.19.12 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 配列インデックスの不適切な検証(CWE-129) [NVD評価]

1. CVE-2026-31729

1. National Vulnerability Database (NVD) : CVE-2026-31729
2. 関連文書 : usb: typec: ucsi: validate connector number in ucsi_notify_common() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d2d8c17ac01a1b1f638ea5d340a884ccc5015186)
3. 関連文書 : usb: typec: ucsi: validate connector number in ucsi_notify_common() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f4e608fe12b7ac6a4a57176ab0296bb5a110a078)
4. 関連文書 : usb: typec: ucsi: validate connector number in ucsi_notify_common() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f6dcbf2b024d55549959402f1db6c614e51d52cb)
5. 関連文書 : usb: typec: ucsi: validate connector number in ucsi_notify_common() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/98429e9ec89a5e3a204112dfaa2dbe6ca28493a0)

• [2026年05月11日]
    掲載