JVNDB-2026-025026

LinuxのLinux Kernelにおける境界条件の判定に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: bcmgenet：bcmgenet_put_txcbのオフバイワンエラーを修正しました。write_ptrは次に開かれるtx_cbを指していますが、巻き戻されるtx_cbを返す必要があります。そのため、最初にポインタを巻き戻し、その後でそのポインタが指すtx_cbを返します。これにより、txcbが正しくクリーンアップされます。

Linux

• Linux Kernel 3.16.50 以上 3.17 未満
• Linux Kernel 4.13.1 以上 5.10.258 未満
• Linux Kernel 5.11 以上 5.15.209 未満
• Linux Kernel 5.16 以上 6.1.175 未満
• Linux Kernel 6.13 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満
• Linux Kernel 6.2 以上 6.6.141 未満
• Linux Kernel 6.7 以上 6.12.91 未満
• Linux Kernel 4.13

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界条件の判定(CWE-193) [NVD評価]

1. CVE-2026-53088

1. National Vulnerability Database (NVD) : CVE-2026-53088
2. 関連文書 : net: bcmgenet: fix off-by-one in bcmgenet_put_txcb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fb9a3c1f547d0ff024dbfe7b6f327626ddf0a3de)
3. 関連文書 : net: bcmgenet: fix off-by-one in bcmgenet_put_txcb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/29394f722f620281f2ee9a47f947734e53d72c90)
4. 関連文書 : net: bcmgenet: fix off-by-one in bcmgenet_put_txcb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/57f3f53d2c9c5a9e133596e2f7bc1c50688a6d38)
5. 関連文書 : net: bcmgenet: fix off-by-one in bcmgenet_put_txcb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2a74590170427a3ca7cc4bb8690cdd559129c29c)
6. 関連文書 : net: bcmgenet: fix off-by-one in bcmgenet_put_txcb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4cab761fc51c65aef741fcece4a18f3554edbc09)
7. 関連文書 : https://git.kernel.org/stable/c/14e9f86564fff7bcf7f45c1b69080e837b31d185
8. 関連文書 : net: bcmgenet: fix off-by-one in bcmgenet_put_txcb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/72df896e31ddd06fcc5a789f025ad7a62a18bc9b)
9. 関連文書 : net: bcmgenet: fix off-by-one in bcmgenet_put_txcb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/85f34ec320d3881badfd4edc5fee5cd5012bb54d)

• [2026年07月24日]
    掲載