JVNDB-2026-022882

LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が解決されました。SCTP：COOKIE_ECHO処理時にキャッシュされたピアのINITチャンク長の検証待機中のSCTPサーバーがCOOKIE_ECHOチャンクを処理する際、クッキーの後に埋め込まれたキャッシュされたピアのINITチャンクが解析され、そのパラメータは後にsctp_process_init()によってsctp_walk_params()を用いて順次処理されます。しかし、このキャッシュされたINITチャンクのチャンクヘッダー長は、COOKIE_ECHOペイロード内の残りのバッファに対して検証されていませんでした。長さフィールドが不正に大きく設定されている場合、パラメータの処理が実際に受信したデータの範囲を超えて実行され、後続のパラメータ処理時（例：STATE_COOKIEの処理やkmemdup()によるコピー時）に境界外読み取りや潜在的なメモリ破壊を引き起こす可能性があります。この問題を解決するために、sctp_unpack_cookie()に境界チェックを追加し、使用前にキャッシュされたINITチャンク長がCOOKIE_ECHOバッファ内の利用可能データを超えないことを保証しています。

Linux

• Linux Kernel 2.6.12.1 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 2.6.12
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-53246

1. National Vulnerability Database (NVD) : CVE-2026-53246
2. 関連文書 : sctp: validate cached peer INIT chunk length in COOKIE_ECHO processing - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cc272185c9a9a4b7febc2de52eeaa3d00f19091e)
3. 関連文書 : sctp: validate cached peer INIT chunk length in COOKIE_ECHO processing - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/edccbf3d63b0a3362bc916ea72edacc1e1ca456a)
4. 関連文書 : sctp: validate cached peer INIT chunk length in COOKIE_ECHO processing - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0861615c28de668669d748ef4eb913ea9262d13b)

• [2026年07月09日]
    掲載