【活用ガイド】

JVNDB-2026-032048

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました。nvmet-authに関して、返信メッセージのペイロード境界を転送長と照合して検証するnvmet_auth_reply()関数は、割り当てられたバッファサイズtlバイト内に収まるかどうかを検証せず、攻撃者が制御するhl（ハッシュ長）およびdhvlen（DH値長）フィールドを使用して可変長のrval[]配列にアクセスします。悪意のあるNVMe-oFイニシエータは、小さな転送長に対して大きなhl/dhvlen値を持つDHCHAP_REPLYメッセージを作成し、ターゲットがDH公開鍵（rval + 2*hl）を処理したりホスト応答のmemcmpを実行した際にヒープ外読み取りを引き起こす可能性があります。DH認証が設定されている場合、OOBポインタはsg_init_one()に直接渡され、crypto_kpp_compute_shared_secret()によって読み取られ、バッファを最大526バイト超過してアクセスされます。この脆弱性は認証前でも悪用可能です。可変長フィールドにアクセスする前に、sizeof(*data) + 2*hl + dhvlen ＜= tlという境界チェックを追加しました。この脆弱性は、Atuinという自動脆弱性発見エンジンによって発見されました。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 9.1 (緊急) [その他]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
影響を受けるシステム


Linux
  • Linux Kernel 6.0 以上 6.6.145 未満
  • Linux Kernel 6.13 以上 6.18.39 未満
  • Linux Kernel 6.19 以上 7.1.4 未満
  • Linux Kernel 6.7 以上 6.12.96 未満

想定される影響

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。
対策

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. 境界外読み取り(CWE-125) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-64319
参考情報

  1. National Vulnerability Database (NVD) : CVE-2026-64319
  2. 関連文書 : nvmet-auth: validate reply message payload bounds against transfer length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6d7649c1231dac14d906985d2936967e23041c26)
  3. 関連文書 : nvmet-auth: validate reply message payload bounds against transfer length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/caa71b3a43ea5c13fe7141cb019ebcb03b8ac857)
  4. 関連文書 : nvmet-auth: validate reply message payload bounds against transfer length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/80cd28b56ab62d3e7ed0a7bf05282e6d3ee5b2a0)
  5. 関連文書 : nvmet-auth: validate reply message payload bounds against transfer length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/999f6205ede984a786f35f727b01f971b98e215d)
  6. 関連文書 : nvmet-auth: validate reply message payload bounds against transfer length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3a413ece2504c70aa34a20be4dafec04e8c741f9)
更新履歴

  • [2026年09月04日]
      掲載

公表日2026/07/25
登録日2026/09/04
最終更新日2026/09/04