Linuxカーネルにおいて、以下の脆弱性が修正されました：erofsの関数z_erofs_lz4_handle_overlap()に存在する符号なし整数のアンダーフローの問題を修正しました。一部の細工されたイメージは、違法な条件(!partial_decoding && m_llen m_plen)の拡張領域を持ち、LZ4のインプレース非圧縮パスが誤って適用される可能性があります。しかし、このパスでは(outpages inpages)の状態を正しく処理できず、「outpages - inpages」が大きな値にラップし、その結果、rq-out[]へのアクセス時にdecompressed_pages配列の範囲外を読み取る恐れがあります。とはいえ、そのような細工されたケースは通常のLZ4非インプレースパスでは正しく破損と認識されます。バックポート用の修正として、この問題に対処するために追加のチェックを導入しました。再現可能なイメージはbase64エンコードされたgzip圧縮バイナリとして提供されています。
Linux Linux Kernel 5.13 以上 6.6.140 未満 Linux Kernel 6.13 以上 6.18.30 未満 Linux Kernel 6.19 以上 7.0.4 未満 Linux Kernel 6.7 以上 6.12.88 未満
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
整数アンダーフロー(CWE-191) [NVD評価]
CVE-2026-45999
National Vulnerability Database (NVD) : CVE-2026-45999 関連文書 : erofs: fix unsigned underflow in z_erofs_lz4_handle_overlap() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/43a878639b90e9721ffa5eb616a7e6d8454adef3) 関連文書 : erofs: fix unsigned underflow in z_erofs_lz4_handle_overlap() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f1374fa6e57fd836623668d782ded9244cfd2938) 関連文書 : erofs: fix unsigned underflow in z_erofs_lz4_handle_overlap() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bbbbb3f0d7864238a8da2a94cd6ec013fee06a2e) 関連文書 : erofs: fix unsigned underflow in z_erofs_lz4_handle_overlap() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c9ce18e6bb2c467ec85756dc7989b547b7584fee) 関連文書 : erofs: fix unsigned underflow in z_erofs_lz4_handle_overlap() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/21e161de2dc660b1bb70ef5b156ab8e6e1cca3ab)
[2026年06月17日] 掲載
