JVNDB-2026-017629

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfsのxchk_xfile_*_descr呼び出しが削除されました。xchk_xfile_*_descrマクロはkasprintfを呼び出しますが、これはフォーマットされた文字列が16バイト（または現在のnofail保証値）を超える場合、メモリの割り当てに失敗する可能性があります。一部のケースでは簡単にこれを超えることができ、Jiaming Zhangがsyzbotにおいて発生するいくつかの場所を発見しました。これらの記述はデバッグ補助のためのものであり、ユニークである必要はありません。そのため、静的な文字列を渡してこの失敗パスを排除します。このパッチは6.6から6.14の間にマージされた多くのコミットに影響を与えます。

Linux

• Linux Kernel 6.10 以上 6.12.78 未満
• Linux Kernel 6.13 以上 6.18.16 未満
• Linux Kernel 6.19 以上 6.19.6 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23252

1. National Vulnerability Database (NVD) : CVE-2026-23252
2. 関連文書 : xfs: get rid of the xchk_xfile_*_descr calls - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2d8afee89262762fe0e5547772708c75f320c957)
3. 関連文書 : xfs: get rid of the xchk_xfile_*_descr calls - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/60382993a2e18041f88c7969f567f168cd3b4de3)
4. 関連文書 : xfs: get rid of the xchk_xfile_*_descr calls - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/695455fbc49053cbf555f2f302a5dcd600f412ff)
5. 関連文書 : xfs: get rid of the xchk_xfile_*_descr calls - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/18e9cf2259b4157fd282b323514375f2f6a59edb)

• [2026年06月04日]
    掲載