JVNDB-2026-027875

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。iommu/amd: IOMMU debugfsにおける潜在的な境界外アクセスを除去しました。iommu_mmio_write()およびiommu_capability_write()関数内で、変数dbg_mmio_offsetとdbg_cap_offsetはint型として宣言されています。しかし、これらにはkstrtou32_from_user()を用いて値が設定されています。ユーザーが十分に大きな値を入力すると、これらの値が負の整数になる可能性があります。このパッチ以前は、AMD IOMMUのdebugfs実装が以下の異なるメカニズムにより既に保護されていました。1. #define OFS_IN_SZ 8 により、ユーザーからの文字列長は8バイト以下に制限されており、例えば0xffffffffは有効な入力ではありません。 if (cnt ＞ OFS_IN_SZ) return -EINVAL;2. iommu_mmio_write()内の暗黙の型昇格により、dbg_mmio_offsetはint型である一方、iommu-＞mmio_phys_endはu64型です。 if (dbg_mmio_offset ＞ iommu-＞mmio_phys_end - sizeof(u64)) return -EINVAL;3. showハンドラーは現在、負の値を検出して読み取りを拒否します。今回の修正では、kstrtou32_from_user()の代わりにkstrtos32_from_user()を用いて入力をパースし、iommu_mmio_write()およびiommu_capability_write()内で負の値のチェックを追加することで、境界外メモリアクセスを明示的に防止しています。

Linux

• Linux Kernel 6.17 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2026-64186

1. National Vulnerability Database (NVD) : CVE-2026-64186
2. 関連文書 : iommu/amd: Remove latent out-of-bounds access in IOMMU debugfs - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/62f9dfbf1aceae88b03c5ca08f7d36e943939dec)
3. 関連文書 : iommu/amd: Remove latent out-of-bounds access in IOMMU debugfs - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8dfd3d8d74435344ee8dc9237596959c8b2a6cbe)
4. 関連文書 : iommu/amd: Remove latent out-of-bounds access in IOMMU debugfs - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/488d2c76bd9f78433a70690d1054bfae3d39a407)

• [2026年08月12日]
    掲載