JVNDB-2026-028035

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：fuseにおける32ビット環境でのprune通知カウントのオーバーフローを回避する問題です。FUSE_NOTIFY_PRUNEはnodeidペイロードの長さを次の条件で検証しています： size - sizeof(outarg) != outarg.count * sizeof(u64)。32ビットカーネルではsize_tも32ビットのため、デーモンが制御するカウントの乗算がオーバーフローする可能性があります。カウントが0x20000000でnodeidペイロードがないprune通知はこの検査を通過し、その後コピー処理ループに入り、ユーザースペースの書き込みバッファに存在しないnodeidの読み取りをデバイスコピー経路に要求します。QEMUではこれがfuse_copy_fill()のBUG_ON(!err)パスに到達します。ペイロード長の検証をarray_size()で行うように変更しました。この変更により、正当なメッセージのみを受け入れつつ、コピー処理ループがcountを消費する前に算術オーバーフローが発生するのを防止します。

Linux

• Linux Kernel 6.18 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64267

1. National Vulnerability Database (NVD) : CVE-2026-64267
2. 関連文書 : fuse: avoid 32-bit prune notification count wrap - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6e2d84fdeac05bfd858e84a76353fdb84f23a43e)
3. 関連文書 : fuse: avoid 32-bit prune notification count wrap - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c78c4b242299bc581e4987e5c2786c6f4760c516)
4. 関連文書 : fuse: avoid 32-bit prune notification count wrap - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/54243797cedf55447b4c5d560e8cd709900061ae)

• [2026年08月13日]
    掲載