JVNDB-2026-026017

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。RDMA/ionic: 結合された node_desc sysfs の読み取りが「%.64s」で制限されるようになりました。struct ib_device の node_desc[64] は NUL 終端が保証されていません。コアの IB sysfs ハンドラはこの理由により「"%.64s"」を使用しています（drivers/infiniband/core/sysfs.c:1307）。これは、node_desc_store() が最大 IB_DEVICE_NODE_DESC_MAX バイトを NUL 終端なしで生の memcpy によってコピーしているためです。memcpy(desc.node_desc, buf, min_t(int, count, IB_DEVICE_NODE_DESC_MAX)); node_desc sysfs ファイルに正確に64バイトが書き込まれた場合、配列に NUL バイトは含まれません。ionic の hca_type_show() ハンドラは制限のない「%s」を使用しているため、node_desc の末尾を超えて struct ib_device の隣接フィールドを NUL に到達するまで読み込んでしまいます。ionic は IB_DEVICE_MODIFY_NODE_DESC をサポートしているため、ユーザースペースからこの問題を引き起こすことが可能です。これに対応し、コアハンドラに合わせてフォーマット指定子を制限しました。

Linux

• Linux Kernel 6.18 以上 6.18.30 未満
• Linux Kernel 6.19 以上 7.0.7 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-53371

1. National Vulnerability Database (NVD) : CVE-2026-53371
2. 関連文書 : RDMA/ionic: bound node_desc sysfs read with %.64s - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/654a27f25530d052eeedf086e6c3e2d585c203bd)
3. 関連文書 : RDMA/ionic: bound node_desc sysfs read with %.64s - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a3e9372203afde2c62576356bb9a17890bc7fd6c)
4. 関連文書 : RDMA/ionic: bound node_desc sysfs read with %.64s - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/61df14f306f153bffa2f3c74a94ff5a85c99fa39)

• [2026年07月30日]
    掲載