JVNDB-2026-023103

LinuxのLinux Kernelにおける入力で指定された数量の不適切な検証に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が解決されました：mm/damon/coreにおけるdamon_start()で2の累乗以外のmin_region_szを禁止する問題です。コミットd8f867fa0825（"mm/damon: add damon_ctx-＞min_sz_region"）は、アラインメントされていないDAMON領域アドレス範囲を許可するバグを導入しました。コミットc80f46ac228b（"mm/damon/core: disallow non-power of two min_region_sz"）で修正されましたが、これはdamon_commit_ctx()のユースケースにのみ適用されました。しかしながら、DAMONのsysfsインターフェースはdamon_start()経由で引き続き2の累乗以外のmin_region_szを生成する可能性がありました。この経路を修正するために、damon_start()でis_power_of_2()チェックが追加されました。この問題はsashiko[1]によって発見されました。

Linux

• Linux Kernel 6.18 以上 6.18.30 未満
• Linux Kernel 6.19 以上 7.0.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 入力で指定された数量の不適切な検証(CWE-1284) [NVD評価]

1. CVE-2026-52905

1. National Vulnerability Database (NVD) : CVE-2026-52905
2. 関連文書 : mm/damon/core: disallow non-power of two min_region_sz on damon_start() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/89b6226b6c2a4add3939f361653a47c212d6ab75)
3. 関連文書 : mm/damon/core: disallow non-power of two min_region_sz on damon_start() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/95093e5cb4c5b50a5b1a4b79f2942b62744bd66a)
4. 関連文書 : mm/damon/core: disallow non-power of two min_region_sz on damon_start() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1de2db19a6028abe7d905875922faef5b873de67)

• [2026年07月10日]
    掲載