JVNDB-2026-014832

LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：virt: tdx-guestで、ホスト制御の「quote」バッファ長の取り扱いが修正されました。ホストが制御する値 `quote_buf-out_len` を検証し、ゲストユーザ空間にコピーされるquoteのバイト数を決定します。TDX環境のリモート認証において、quoteは秘匿情報とみなされず、認証サーバーに転送可能です。ホストがゲストに割り当てられた長さより大きい応答長を指定したり、ゲストが応答を消費する間に応答が変更される競合状態が発生するシナリオを検出します。これにより、`quote_buf`に割り当てられたページ（TSM_REPORT_OUTBLOB_MAXまで）を超える内容がゲストユーザ空間に読み出されたり認証リクエストで転送されたりするのを防ぎます。一部の展開環境ではコンテナごとにconfigs-tsm-reportインターフェースが必要なため、この情報漏洩はローカルrootだけでなく、コンテナの保護境界を越える可能性があることに注意してください。

Linux

• Linux Kernel 6.13 以上 6.18.21 未満
• Linux Kernel 6.19 以上 6.19.11 未満
• Linux Kernel 6.7 以上 6.12.80 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-31470

1. National Vulnerability Database (NVD) : CVE-2026-31470
2. 関連文書 : virt: tdx-guest: Fix handling of host controlled 'quote' buffer length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6f3c8795ae9ba74fa10fe979293d1904712d3fb1)
3. 関連文書 : virt: tdx-guest: Fix handling of host controlled 'quote' buffer length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a079a62883e3365de592cea9f7a669d8115433b0)
4. 関連文書 : virt: tdx-guest: Fix handling of host controlled 'quote' buffer length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c3fd16c3b98ed726294feab2f94f876290bf7b61)
5. 関連文書 : virt: tdx-guest: Fix handling of host controlled 'quote' buffer length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/02ca2d9d197723696cb9cc0cb159eb7e8bf5f89b)

• [2026年05月11日]
    掲載