JVNDB-2026-022342

LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が解消されました:Bluetooth: hci_sync: サイズ超過となる Broadcast Announcement の前置を拒否既存のアドバタイジングインスタンスは、すでに拡張アドバタイジングの最大ペイロードを保持している場合があります。hci_adv_bcast_annoucement() がそのペイロードに Broadcast Announcement のサービスデータを前置すると、結合後のデータがアドバタイジングデータを再構築するための一時バッファに収まりきらない可能性があります。既存のペイロードをコピーする前にそのケースを拒否し、デバイスログで失敗を報告します。これにより既存のアドバタイジングデータはそのまま保持され、一時バッファのオーバーランを回避できます。

Linux

• Linux Kernel 6.1.142 以上 6.1.176 未満
• Linux Kernel 6.12.34 以上 6.12.94 未満
• Linux Kernel 6.15.3 以上 6.16 未満
• Linux Kernel 6.16.1 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 6.6.94 以上 6.6.143 未満
• Linux Kernel 6.16
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-53209

1. National Vulnerability Database (NVD) : CVE-2026-53209
2. 関連文書 : https://git.kernel.org/stable/c/10b0e832cc05d7aef4b92bed912cbd4a395d0862
3. 関連文書 : Bluetooth: hci_sync: reject oversized Broadcast Announcement prepend - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cdd8bbdbee763fdf5bf343e6f7d4e79347739f62)
4. 関連文書 : https://git.kernel.org/stable/c/1338ee049a8910ba6c9cee963920e978e6893c7d
5. 関連文書 : Bluetooth: hci_sync: reject oversized Broadcast Announcement prepend - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5c65b96b549ea2dcfde497436bf9e048deb87758)
6. 関連文書 : https://git.kernel.org/stable/c/02f50e8bb69f9b22516163a09922f5537d3b12d1
7. 関連文書 : Bluetooth: hci_sync: reject oversized Broadcast Announcement prepend - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dafc9f57140e66a10945127aa7433c3d715dc253)

• [2026年07月06日]
    掲載