JVNDB-2026-022327

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました:sctp: Cookie 内に埋め込まれた INIT チャンクおよびアドレスリストの長さを検証sctp_unpack_cookie() は、埋め込まれた INIT チャンクの長さが Cookie の残りのペイロードを超えないことのみを確認しており、INIT チャンクが完全な INIT ヘッダを収められるだけ十分な大きさであることは保証していませんでした。そのため、不正な COOKIE_ECHO が、長さフィールドが sizeof(struct sctp_init_chunk) より小さい切り詰められた INIT チャンクを運ぶことが可能でした。後続で sctp_process_init() が無条件に INIT パラメータへアクセスするため、範囲外読み取りが発生するおそれがあります。加えて、raw_addr_list_len は Cookie の残りのペイロードに対して完全には検証されていません。Cookie 認証が無効な場合、攻撃者は過大な raw_addr_list_len を与えることで、sctp_raw_to_bind_addrs() に Cookie の末尾を越えて読み取らせることができます。アドレスパーサにもパラメータヘッダおよび長さに対する十分な境界チェックが欠如しており、不正な形式のアドレスパラメータによって範囲外読み取りが誘発され得ます。これを次のように修正しました:- 埋め込み INIT チャンクの長さが少なくとも sizeof(struct sctp_init_chunk) 以上であることを要求する;- INIT チャンクと生のアドレスリストを合わせて、Cookie ペイロード内に収まることを検証する;- 各アドレスパラメータのヘッダおよびペイロードを解析する前に、十分なデータが存在することを検証する。なお、Cookie 認証が無効な場合は、sctp_unpack_cookie() の後、sctp_process_init() の前に sctp_verify_init() を呼び出す必要があります。これは別のパッチで対処される予定です。

Linux

• Linux Kernel 2.6.12.1 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 2.6.12
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2026-53224

1. National Vulnerability Database (NVD) : CVE-2026-53224
2. 関連文書 : sctp: validate embedded INIT chunk and address list lengths in cookie - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6f4c80a2a7e6d06753b89a578b710a2499a5e62b)
3. 関連文書 : sctp: validate embedded INIT chunk and address list lengths in cookie - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7560afb8cddafd829e709d7ea09230e45a825557)
4. 関連文書 : sctp: validate embedded INIT chunk and address list lengths in cookie - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/512a9bb77c04ac9927648ea58af617e472be96e6)

• [2026年07月06日]
    掲載