JVNDB-2026-015048

LinuxのLinux Kernelにおける配列インデックスの検証に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。iio: imu: st_lsm6dsxに関し、加速度計のみのバッファサンプリング周波数を設定するst_lsm6dsx_hwfifo_odr_store()関数は、ユーザースペースからバッファサンプリング周波数のsysfs属性が書き込まれた際に呼び出され、st_lsm6dsx_check_odr()を呼び出します。この関数はsensor-idをインデックスとしたodr_table配列にアクセスしますが、この配列は2つのエントリしかありません。そのため、加速度計またはジャイロスコープ以外のセンサータイプの場合、範囲外アクセスが発生していました。バッファ周波数をセンサーのサンプリング周波数と異なる値に設定可能にする動機は、高いサンプリング周波数が必要な正確なイベント検出をサポートしつつ、低周波数でセンサーデータを取得するユースケースを実現することにあります。サポートされるすべてのイベントタイプは加速度データから生成されるため、加速度計以外のセンサータイプに対してバッファサンプリング周波数属性を作成しないように修正しました。

Linux

• Linux Kernel 6.19 以上 6.19.12 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 配列インデックスの不適切な検証(CWE-129) [NVD評価]

1. CVE-2026-31764

1. National Vulnerability Database (NVD) : CVE-2026-31764
2. 関連文書 : iio: imu: st_lsm6dsx: Set buffer sampling frequency for accelerometer only - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/679c04c10d65d32a3f269e696b22912ff0a001b9)
3. 関連文書 : iio: imu: st_lsm6dsx: Set buffer sampling frequency for accelerometer only - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3225a81e8d264442b14c7c1bc965ebafa3c0ee01)

• [2026年05月11日]
    掲載