JVNDB-2026-028283

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: devmem: ページアラインされていないサイズまたはSG長のdma-bufバインドを拒否するnet_devmem_bind_dmabuf()は、dmabuf-＞sizeおよびsg_dma_len()がページサイズの倍数であることをチェックせずに信頼していました。 - tx_vecのサイズはdmabuf-＞size / PAGE_SIZEであり、net_devmem_get_niov_at()は、インデックス付けtx_vec[virt_addr / PAGE_SIZE]の前にvirt_addr ＜ dmabuf-＞sizeの境界チェックのみを行います。サイズがN*PAGE_SIZE + r (1 ＜= r ＜ PAGE_SIZE)の場合、sendmsg()にてiov_base = N*PAGE_SIZEは境界チェックを通過し、tx_vec[N]（境界外の1つ先）を読み込んでしまいます。 - owner-＞area.num_niovsはlen / PAGE_SIZEに設定されますが、gen_pool_add_owner()はバイト長全体をカバーするため、ページサイズ倍数でない非最終SGはRXおよびTXの両方でnum_niovsをgen_pool領域とずらしてしまいます。dma-bufではページアラインされたサイズを要求しないため、バインド処理は自身のインデックス付けが前提とする条件を強制する必要があります。両方の場合で-EINVALを返して拒否します。サイズチェックはTXのみ（tx_vecのみがdmabuf-＞sizeに基づくサイズであるため）ですが、SG長のチェックは双方向に適用されます。

Linux

• Linux Kernel 6.16 以上 6.18.35 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64124

1. National Vulnerability Database (NVD) : CVE-2026-64124
2. 関連文書 : net: devmem: reject dma-buf bind with non-page-aligned size or SG length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4eb82ba543421e9e38cc14e4e82058b78850df50)
3. 関連文書 : net: devmem: reject dma-buf bind with non-page-aligned size or SG length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d5008e4e4ee6b739256b796702a7d1aae1b5c3b4)
4. 関連文書 : https://git.kernel.org/stable/c/134c517dfa63203287b2aad6558017f42435a02e

• [2026年08月17日]
    掲載