Linuxカーネルにおいて、以下の脆弱性が修正されました。nvme-pciのnvme_dbbuf_set関数内で発生していたスラブ境界外アクセスの問題を修正しました。dev-online_queuesはnvme_init_queue関数内でインクリメントされるカウントであり、有効なインデックスは0からdev-online_queues−1までです。本パッチはループ条件を修正し、インデックスが有効範囲内に収まるようにしました。インデックス0は管理キューのため除外されています。KASANエラーの内容は、nvme_dbbuf_free関数の377行目とnvme_dbbuf_set関数の404行目でスラブ境界外アクセスが検出されたことです。サイズ2の読み込みがタスクkworker/u8:5によって行われました。問題のアドレスは、サイズ2048のkmalloc-2kキャッシュ内の領域[ffff88800592a000, ffff88800592a480)の1152バイト割り当て範囲の右244バイト外に位置していました。この問題はnvme_pciドライバのオンラインキュー管理におけるインデックス計算の不備によって発生しました。パッチにより正しい範囲チェックが追加され、不正アクセスが防止されました。
Linux Linux Kernel 4.14.210 以上 4.15 未満 Linux Kernel 4.19.161 以上 4.20 未満 Linux Kernel 5.10.1 以上 5.10.253 未満 Linux Kernel 5.11 以上 5.15.203 未満 Linux Kernel 5.16 以上 6.1.167 未満 Linux Kernel 5.4.81 以上 5.5 未満 Linux Kernel 5.9.12 以上 5.10 未満 Linux Kernel 6.13 以上 6.18.19 未満 Linux Kernel 6.19 以上 6.19.9 未満 Linux Kernel 6.2 以上 6.6.130 未満 Linux Kernel 6.7 以上 6.12.78 未満 Linux Kernel 5.10 Linux Kernel 7.0
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
境界外読み取り(CWE-125) [NVD評価]
CVE-2026-43449
National Vulnerability Database (NVD) : CVE-2026-43449 関連文書 : nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d7990c936e25f484b61a5adeeadc1d290a9fd16e) 関連文書 : nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/328c551f0cc81ee776b186b86cc6e5253bb6fda7) 関連文書 : nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/83e6edd6358326c9c2de31a54bb4a1ec50703f1f) 関連文書 : nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/50bad78f03a02d3c0f228edf9912b494d3e7acb9) 関連文書 : nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/78279d2d74c58a0ed64e43cf601a02649771182e) 関連文書 : nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2b9d605c3f0d3262142f196249cd3bd58c857c71) 関連文書 : nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/86183d550559e45e07059bbdf17331fea469e38c) 関連文書 : nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b4e78f1427c7d6859229ae9616df54e1fc05a516)
[2026年05月25日] 掲載
