JVNDB-2026-023185

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。lib/scatterlistのextract_kvec_to_sgに関する長さ計算の修正パッチシリーズ「extract_iter_to_sg()のバグ修正」v3です。extract_iter_to_sgのkvec版およびユーザー版に存在していたバグを修正しています。このシリーズはsashiko.devによる有用な指摘により拡充されました。主なバグは以下の通りです。- kvecから抽出する際、sglistのエントリの長さがページ内のバイト数を超えてしまうことがあり、これは明らかに意図されたものではありません。- ユーザーバッファを抽出する際、sglistは一時的に抽出したページポインタ用の作業用バッファとして使われます。sglistに既に要素がある場合、この作業用バッファが既存のエントリと重複する可能性があります。このシリーズは、これらすべてのバグを示すkunit_iov_iterテストケースも追加しています。加えて、テスト自体のメモリリーク修正も含まれています。これらのバグはもともとカーネルv6.3（機能はfs/netfs/iterator.cに存在）で導入され、その後v6.5でlib/scatterlist.cに移動されました。したがって、この修正はv6.5以降へのバックポートとしてマークされています。本パッチ（全5つのうちの1つ）について説明します。kvecからscatterlistへの抽出時にページ境界を跨がないようにし、必要な長さは既に計算されていましたが正しく使用されていませんでした。すべてを抽出し終えられずsglistエントリが不足した場合は、コピーする長さを調整します。また、sglistエントリがまったく存在しない場合は、即座にextract_iter_to_sgから戻るようにしています。後続のコミットで、このパッチの必要性を示すkunitテストケースが追加されます。

Linux

• Linux Kernel 6.13 以上 6.18.30 未満
• Linux Kernel 6.19 以上 7.0.7 未満
• Linux Kernel 6.3 以上 6.6.140 未満
• Linux Kernel 6.7 以上 6.12.88 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-46289

1. National Vulnerability Database (NVD) : CVE-2026-46289
2. 関連文書 : lib/scatterlist: fix length calculations in extract_kvec_to_sg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3f17500e86d730c76db638bb3ae52f9b5e496c76)
3. 関連文書 : lib/scatterlist: fix length calculations in extract_kvec_to_sg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e5e22fc9963469e678c4f4bb38d26adcec107f1e)
4. 関連文書 : lib/scatterlist: fix length calculations in extract_kvec_to_sg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8fbba6829057979149d1b37d65690c037f3ddf4d)
5. 関連文書 : lib/scatterlist: fix length calculations in extract_kvec_to_sg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9d38756d0a93b66163554219fa9c3365f40c4035)
6. 関連文書 : lib/scatterlist: fix length calculations in extract_kvec_to_sg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/07b7d66e65d9cfe6b9c2c34aa22cfcaac37a5c45)

• [2026年07月10日]
    掲載