【活用ガイド】

JVNDB-2026-020068

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

概要

Linuxカーネルのmisc: ibmasmにおけるibmasm_handle_mouse_interrupt()関数で発生していたOOB MMIO読み取りの脆弱性が修正されました。この関数は、ハードウェアのキューリーダーまたはライターのインデックスがREMOTE_QUEUE_SIZE(60)を超えた場合に境界外のMMIO読み取りを行い、意図しないデバイスレジスタから不正な読み取りやマシンチェック例外を引き起こす可能性がありました。この問題は、get_queue_reader()とget_queue_writer()が境界チェックなしに値を返し、その後get_queue_entry()で不正なアドレス計算が行われていたために発生していました。修正内容としては、ループ内でインデックスをREMOTE_QUEUE_SIZEと比較し、範囲外の場合はインデックスをリセットしてループから抜ける処理を追加し、破損したハードウェア状態が通常のキュー操作に戻るようにしています。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 7.1 (重要) [NVD値]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 低
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
影響を受けるシステム


Linux
  • Linux Kernel 2.6.13 以上 5.10.258 未満
  • Linux Kernel 5.11 以上 5.15.209 未満
  • Linux Kernel 5.16 以上 6.1.175 未満
  • Linux Kernel 6.13 以上 6.18.27 未満
  • Linux Kernel 6.19 以上 7.0.4 未満
  • Linux Kernel 6.2 以上 6.6.140 未満
  • Linux Kernel 6.7 以上 6.12.86 未満

想定される影響

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。
対策

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. 境界外読み取り(CWE-125) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-46022
参考情報

  1. National Vulnerability Database (NVD) : CVE-2026-46022
  2. 関連文書 : misc: ibmasm: fix OOB MMIO read in ibmasm_handle_mouse_interrupt() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fc7e9a74e32299d7e93e178ca482a0b59ef1595b)
  3. 関連文書 : misc: ibmasm: fix OOB MMIO read in ibmasm_handle_mouse_interrupt() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1ca75f6b74ec7f685464e5745ecfcf3a76d284e9)
  4. 関連文書 : misc: ibmasm: fix OOB MMIO read in ibmasm_handle_mouse_interrupt() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6f6ecc9153df176e956d0664b56f93080b0a45f0)
  5. 関連文書 : misc: ibmasm: fix OOB MMIO read in ibmasm_handle_mouse_interrupt() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/22a16d3eafee92a165c756081587c95850127107)
  6. 関連文書 : misc: ibmasm: fix OOB MMIO read in ibmasm_handle_mouse_interrupt() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4b6e6ead556734bdc14024c5f837132b1e7a4b84)
  7. 関連文書 : misc: ibmasm: fix OOB MMIO read in ibmasm_handle_mouse_interrupt() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/07c4f18b303106e6b24492c12b95d48a4b985841)
  8. 関連文書 : misc: ibmasm: fix OOB MMIO read in ibmasm_handle_mouse_interrupt() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bac8643486f854dd53af9b23aea7dbbd9b7c1865)
  9. 関連文書 : misc: ibmasm: fix OOB MMIO read in ibmasm_handle_mouse_interrupt() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f7e5b4eefd7be3e09f8bd5fee63ed478fd7446ab)
更新履歴

  • [2026年06月17日]
      掲載

公表日2026/05/27
登録日2026/06/17
最終更新日2026/06/17