JVNDB-2026-023783

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。ALSAのusb-audioに関するもので、Bound MIDI 2.0エンドポイントディスクリプタの走査に問題がありました。USB MIDI 2.0エンドポイントパーサは従来のMIDIパーサと同じディスクリプタ走査パターンを持っています。bLengthの検証はbNumGrpTrmBlockに対して行われますが、エンドポイントの追加バイトの走査時には行われません。そのため、不正なデバイスによっては後続のbaAssoGrpTrmBlkID[]の読み取りが走査済みディスクリプタの範囲を超えてバイトを消費してしまう可能性がありました。エンドポイントの追加バイトを走査する際に、ゼロ長および過長のディスクリプタを拒否する処理が追加されました。

Linux

• Linux Kernel 6.13 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満
• Linux Kernel 6.5 以上 6.6.141 未満
• Linux Kernel 6.7 以上 6.12.91 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-52964

1. National Vulnerability Database (NVD) : CVE-2026-52964
2. 関連文書 : ALSA: usb-audio: Bound MIDI 2.0 endpoint descriptor scans - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/918be519c7876329e1b6e2ea1c59f0b75e792dca)
3. 関連文書 : ALSA: usb-audio: Bound MIDI 2.0 endpoint descriptor scans - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fafc97bd01e4c737eaeafadfdadb1af4bbfa7307)
4. 関連文書 : ALSA: usb-audio: Bound MIDI 2.0 endpoint descriptor scans - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a310b4bebda5e4a1b26520c0cc5145ccd6d617e2)
5. 関連文書 : ALSA: usb-audio: Bound MIDI 2.0 endpoint descriptor scans - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f9c184a83574549a36ea69b755f650e57d164c78)
6. 関連文書 : ALSA: usb-audio: Bound MIDI 2.0 endpoint descriptor scans - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/17e76b19de1aff5ff4de64d269290bd1b07a01d3)

• [2026年07月16日]
    掲載