JVNDB-2026-022892

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。iommu/dma: swiotlbで長さ0の領域をiommu_mapしようとしない問題について、iommu_dma_iova_link_swiotlb()はアライメントされていないマッピングを先頭、中間、末尾の3つの部分に分けて処理します。もし中間部分が空で（アライメントされたページがないため）、0サイズでiommu_map()を呼び出すと、iommuptの実装がこれを不正として失敗します。その後、誤った箇所からエラーの巻き戻し処理を試みるため、マッピングが破損し、結果的に破壊時にWARN_ONが発生します。そこで長さ0のチェックを行い、マッピングを回避し、unlinkの開始点として0ではなくオフセットを使用するように改善しました。この問題は、アンアラインドメモリに対して強制的にSWIOTLBがトリガーされる一部のThunderbolt NVMeドライブの使用時に頻繁に発生します。NVMeはsmartctlのパススルーコマンドで、この条件に当てはまる奇妙にアラインされていないバッファを渡しているようです。

Linux

• Linux Kernel 6.16 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-53164

1. National Vulnerability Database (NVD) : CVE-2026-53164
2. 関連文書 : iommu/dma: Do not try to iommu_map a 0 length region in swiotlb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ab61c990a87d084f5565ee70340543e3a5394697)
3. 関連文書 : iommu/dma: Do not try to iommu_map a 0 length region in swiotlb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b16f8d40bac9ced838d24c9842707af9ecae92e2)
4. 関連文書 : iommu/dma: Do not try to iommu_map a 0 length region in swiotlb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6ec91df8aff77e2e8fe3179c1f3fc15b43a40ba3)

• [2026年07月09日]
    掲載