JVNDB-2026-025912

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: nx - nx_crypto_ctx_exitの引数を修正しました。nx_crypto_ctx_shash_exitはcrypto_shash_ctx(...)を使ってnx_crypto_ctx_exitを呼び出していますが、crypto_shash_ctxはcrypto_tfm *ではなくnx_crypto_ctx *を返します。そこで、nx_crypto_ctx_exit内の型を修正し、不正なcrypto_tfm_ctx呼び出しを削除しました。これにより、以下のoopsが修正されます。 BUG: Unable to handle kernel data access at 0xc0403effffffffc8 Faulting instruction address: 0xc000000000396cb4 Oops: Kernel access of bad area, sig: 11 [#15] Call Trace: nx_crypto_ctx_shash_exit+0x24/0x60 crypto_shash_exit_tfm+0x28/0x40 crypto_destroy_tfm+0x98/0x140 crypto_exit_ahash_using_shash+0x20/0x40 crypto_destroy_tfm+0x98/0x140 hash_release+0x1c/0x30 alg_sock_destruct+0x38/0x60 __sk_destruct+0x48/0x2b0 af_alg_release+0x58/0xb0 __sock_release+0x68/0x150 sock_close+0x20/0x40 __fput+0x110/0x3a0 sys_close+0x48/0xa0 system_call_exception+0x140/0x2d0 system_call_common+0xf4/0x258この問題は、hardlink(1) が偶発的にAF_ALGを利用したことに起因しています。同様の問題がnx_crypto_ctx_skcipher_exitにも存在し、期待していないコンテキストを受け取っていましたが、数年間問題は発生していなかったようです。

Linux

• Linux Kernel 5.5 以上 6.18.38 未満
• Linux Kernel 6.19 以上 7.1.3 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-63805

1. National Vulnerability Database (NVD) : CVE-2026-63805
2. 関連文書 : crypto: nx - fix nx_crypto_ctx_exit argument - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/833033e6e55acf11304ff7bbbdf18351d139c281)
3. 関連文書 : crypto: nx - fix nx_crypto_ctx_exit argument - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8d8507a457667f23477a15496b91908a5b5b7cf3)
4. 関連文書 : crypto: nx - fix nx_crypto_ctx_exit argument - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4e67f504ee9ded15e256b64f4fde150e917381d7)

• [2026年07月30日]
    掲載