Linuxカーネルにおいて、以下の脆弱性が修正されました。ext4のcheck_xattrs()関数内の境界チェックを修正することで、境界外アクセスを防止しました。具体的には、check_xattrs()関数内で次のxattrエントリに対する境界チェックが(void *)next = endとなっており、nextがendのsizeof(u32)バイト内を指すことを許していました。これにより、次のループ反復でIS_LAST_ENTRY()が*(__u32 *)(entry)を通じて4バイトを読み込み、有効なxattr領域を越えて読み込んでしまう可能性がありました。例えば、nextがend - 1の位置にある場合、チェックはnext endで通過しますが、IS_LAST_ENTRY()はend - 1から始まる4バイトを読み込み、有効領域を3バイト超えてアクセスしてしまいます。この問題は、(void *)next + sizeof(u32) endへのチェックに変更することで修正され、次の反復でIS_LAST_ENTRY()読み込みに十分なスペースが常に確保されるようになりました。
Linux Linux Kernel 6.13 以上 6.18.27 未満 Linux Kernel 6.19 以上 7.0.4 未満 Linux Kernel 6.3 以上 6.6.140 未満 Linux Kernel 6.7 以上 6.12.86 未満
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
境界外読み取り(CWE-125) [NVD評価]
CVE-2026-46094
National Vulnerability Database (NVD) : CVE-2026-46094 関連文書 : ext4: fix bounds check in check_xattrs() to prevent out-of-bounds access - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/537e065977022aa22f2c2503e8accaf16622e0fd) 関連文書 : ext4: fix bounds check in check_xattrs() to prevent out-of-bounds access - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/eceafc31ea7b42c984ece10d79d505c0bb6615d5) 関連文書 : ext4: fix bounds check in check_xattrs() to prevent out-of-bounds access - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5a5314d2387633a272a04d1bd8727f99058e4e68) 関連文書 : ext4: fix bounds check in check_xattrs() to prevent out-of-bounds access - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ab6da97bc310db35d4e4ef5354bc3ff626b0698c) 関連文書 : ext4: fix bounds check in check_xattrs() to prevent out-of-bounds access - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/520986722dbf869c122252123fc161c7302eab7d)
[2026年06月26日] 掲載
