JVNDB-2026-028218

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。iommufdでは、キャッシュ無効化のentry_numとentry_lenに上限を設定しました。iommufd_hwpt_invalidate()は、ユーザーが制御するentry_numとentry_lenを受け取りますが、それぞれU32_MAXまでしか制限されていません。entry_lenがカーネルの構造体サイズを超える場合、コピーの補助関数は追加バイトがゼロであることを検証し、その過剰なバイトを中断不能な1回の走査で確認します。数ギガバイトのゼロ初期化されたユーザーメモリを超える値は、ソフトロックアップのウォッチドッグをトリガーします。大きなentry_numも問題であり、バックエンドの無効化ループを再スケジュールなしに駆動します。例えば、VT-dのネストされたハンドラは各エントリをコピーしキャッシュをフラッシュするため、非プリエンプティブルなカーネル環境でCPUを固定してしまいます。ioctl内で両方のパラメータを制限しました。entry_lenはPAGE_SIZE未満に抑え、いかなる要求構造体サイズよりも大きくしません。entry_numは1 ＜＜ 19未満に設定しました。これはハードウェア無効化キューのオーダーであり、実際のバッチサイズを十分に超え、1回の呼び出しでのループ長の上限を設けています。

Linux

• Linux Kernel 6.13 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満
• Linux Kernel 6.8 以上 6.12.96 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64289

1. National Vulnerability Database (NVD) : CVE-2026-64289
2. 関連文書 : iommufd: Set upper bounds on cache invalidation entry_num and entry_len - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/32ca4aed2a66205b072fcfecabe220289a8149ff)
3. 関連文書 : iommufd: Set upper bounds on cache invalidation entry_num and entry_len - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4d70986002f2f3eaaed89124fb2522bded38b016)
4. 関連文書 : iommufd: Set upper bounds on cache invalidation entry_num and entry_len - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d2bd041e0efaf7d81789779b135279d18b33d6d5)
5. 関連文書 : iommufd: Set upper bounds on cache invalidation entry_num and entry_len - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2c6381d90898089287e0a358f06f89f6b4b389f2)

• [2026年08月17日]
    掲載