JVNDB-2026-022612

LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。accel/ethosuのethosu_gem_cmdstream_copy_and_validate()関数に、バッファ外書き込み（OOB書き込み）が存在していました。コマンドストリームの解析ループは、64ビットコマンドワード（ビット14がセットされている）を検出した際にインデックス変数を2回目にインクリメントしますが、2回目の書き込みを行う前にループ境界の再確認をしていません。具体的には以下のコードのようになっています。 for (i = 0; i ＜ size / 4; i++) { bocmds[i] = cmds[0]; if (cmd & 0x4000) { i++; bocmds[i] = cmds[1]; /* チェックなし */ } }bocmdsバッファはdrm_gem_dma_create(ddev, size)により正確にsizeバイトのDMA割り当てで確保されており、有効なインデックス範囲は[0, size/4-1]です。ループのある反復時にi == size/4 - 1かつcmds[0]のビット14がセットされている場合、bocmds[size/4-1]への書き込みは境界内ですが、その後iがsize/4にインクリメントされ、bocmds[size/4]への書き込みが割り当てサイズを超えてしまいます。ユーザースペースはioctlを介してバッファの内容とサイズ引数の両方を制御可能であるため、これはユーザースペースからトリガ可能なヒープのバッファ外書き込みとなります。この問題の修正は、2回目の書き込み前にインクリメント後のインデックスがバッファ境界内であることをチェックし、もし拡張コマンドを格納するのにバッファが小さすぎる場合は-EINVALを返すことで対応されました。

Linux

• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-53173

1. National Vulnerability Database (NVD) : CVE-2026-53173
2. 関連文書 : accel/ethosu: fix OOB write in ethosu_gem_cmdstream_copy_and_validate() - kernel/git/stable/linux.git - Linux kernel stable tree
3. 関連文書 : https://git.kernel.org/stable/c/c0837b9cf6eabbad8b8cbddaff1a46a6d0a2e29d

• [2026年07月08日]
    掲載