Linuxカーネルにおいて、以下の脆弱性が修正されました。tracingのring-bufferにおいて、rb_read_data_buffer()関数で次のインデックスにアクセスする前にイベントの長さを確認する修正が行われました。この関数は、破損している可能性のあるリングバッファを検証するために使用されます。そのため、イベントの長さが破損している場合があります。その場合、新しいイベント(e + len)が誤ったアドレスを指す可能性があります。起動時の不正なメモリアクセスを回避するために、各イベントの長さが使用前に許容範囲内であるかどうかを確認します。
Linux Linux Kernel 6.12 以上 6.12.75 未満 Linux Kernel 6.13 以上 6.18.16 未満 Linux Kernel 6.19 以上 6.19.6 未満
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
情報不足(CWE-noinfo) [NVD評価]
CVE-2026-43210
National Vulnerability Database (NVD) : CVE-2026-43210 関連文書 : tracing: ring-buffer: Fix to check event length before using - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/912b0ee248c529a4f45d1e7f568dc1adddbf2a4a) 関連文書 : tracing: ring-buffer: Fix to check event length before using - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9eb80e54494ef1efef8a64bec4ffa672c9cf411e) 関連文書 : tracing: ring-buffer: Fix to check event length before using - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b4700c089a10f89de3a5149d57f8a58306458982) 関連文書 : tracing: ring-buffer: Fix to check event length before using - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5026010110a5ad2268d8c23e1e286ab7c736f7ac)
[2026年05月13日] 掲載
