JVNDB-2026-022614

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。accel/ethosu の dma_length() における算術演算の問題を修正しました。dma_length() はコマンドストリームの値から DMA 領域の使用量を導出し、region_size[] を更新します。具体的には、len = ((len + stride[0]) * size0 + stride[1]) * size1region_size[region] = max(..., len + dma-＞offset)いくつかの算術演算の問題により、導出された領域のサイズが破損する可能性がありました。以下の問題が含まれます。- 符号付きの stride 値が len に加算された際にアンダーフローする可能性- 中間的な乗算でオーバーフローする可能性- region_size の更新時に len + dma-＞offset がオーバーフローする可能性- dma_length() のエラー返却値が呼び出し元で検証されていなかったことregion_size[] は後に ethosu_job.c によって、コマンドストリームのアクセスを GEM バッファサイズと照合するために使用されます。算術のラップアラウンドにより、領域使用量が過小報告され、境界検証を回避される恐れがありました。この問題は、符号付き加算の検証、乗算およびオフセット更新に対するオーバーフローヘルパーの使用、ならびに dma_length() の失敗を呼び出し元に伝搬する処理を追加することで修正されました。

Linux

• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-53171

1. National Vulnerability Database (NVD) : CVE-2026-53171
2. 関連文書 : accel/ethosu: fix arithmetic issues in dma_length() - kernel/git/stable/linux.git - Linux kernel stable tree
3. 関連文書 : https://git.kernel.org/stable/c/6bb73845d1855ceaf50e397175e5979a7bdf69bc

• [2026年07月08日]
    掲載