【活用ガイド】

JVNDB-2026-027885

LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました：drm/amd/displayに関するGPIOピンLUTテーブルサイズを反復処理前に検証する問題です。【理由と対策】get_gpio_i2c_info()およびbios_parser_get_gpio_pin_info()内のGPIOピンテーブルパーサは、VBIOSのtable_header.structuresizeフィールドから要素数を算出し、その後gpio_pin[]エントリを繰り返し処理します。しかし、GET_IMAGE()はテーブルヘッダー自体がBIOSイメージ内に収まっているかのみを検証しています。もしVBIOSが実際のマッピングデータより大きなstructuresizeを報告すると、ループ処理はBIOSイメージの末尾を超えて読み込みを行い、範囲外読み取りを発生させます。この問題は、両関数内のループに入る前にbios_get_image()を呼び出し、要求される全structuresizeがBIOSイメージ内でアクセス可能かを検証することで修正されました。（コミット ba5e95b43b773ae1bf1f66ee6b31eb774e65afe3 からチェリーピックされています）
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 7.8 (重要) [その他]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 低
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
影響を受けるシステム


Linux
  • Linux Kernel 4.15 以上 6.1.175 未満
  • Linux Kernel 6.13 以上 6.18.34 未満
  • Linux Kernel 6.19 以上 7.0.11 未満
  • Linux Kernel 6.2 以上 6.6.142 未満
  • Linux Kernel 6.7 以上 6.12.92 未満
  • Linux Kernel 7.1

想定される影響

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。
対策

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. 境界外書き込み(CWE-787) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-64097
参考情報

  1. National Vulnerability Database (NVD) : CVE-2026-64097
  2. 関連文書 : https://git.kernel.org/stable/c/7ca695b3122297b06a3ed605bbe1cd32c85d9f5a
  3. 関連文書 : drm/amd/display: Validate GPIO pin LUT table size before iterating - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f2a4827e980ba07de4391fa84d9c39a12726bdd7)
  4. 関連文書 : drm/amd/display: Validate GPIO pin LUT table size before iterating - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/86d2b20644b11d21fe52c596e6e922b4590a3e3f)
  5. 関連文書 : drm/amd/display: Validate GPIO pin LUT table size before iterating - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9900f6954be779011e7c2cd42addd87baf028bc5)
  6. 関連文書 : https://git.kernel.org/stable/c/67461e0c15335894cc5d3b84cda823bf8cbdc886
  7. 関連文書 : drm/amd/display: Validate GPIO pin LUT table size before iterating - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fb30a3890d62fd50a95aef684faf64a307592e42)
更新履歴

  • [2026年08月12日]
      掲載

公表日2026/07/19
登録日2026/08/12
最終更新日2026/08/12