JVNDB-2026-032203

LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。HID: hid-goodix-spiにおけるスタックバッファオーバーフローを防ぐため、レポートサイズの検証を強化しました。goodix_hid_set_raw_report()は、128バイトのスタックバッファ（tmp_buf）内にプロトコルフレームを構築し、11〜12バイトのヘッダーの後に呼び出し元が提供したレポートデータを書き込みます。HIDコアはデフォルトでレポートサイズをHID_MAX_BUFFER_SIZE（16384）に制限していますが、ドライバーはhid_ll_driver.max_buffer_sizeを設定せず、ペイロードをコピーする前に境界チェックを行っていませんでした。memcpy(tmp_buf + tx_len, buf, len);の呼び出しにより、約116バイトを超えるレポートを持つhidrawのSET_REPORT ioctlがスタックバッファをオーバーフローさせる可能性があります。そこで、ヘッダー構築後にサイズチェックを追加し、バッファ容量を超えるレポートを拒否するように修正しました。この脆弱性は、Atuin - 自動脆弱性発見エンジンによって発見されました。

Linux

• Linux Kernel 6.12 以上 6.12.96 未満
• Linux Kernel 6.13 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-64367

1. National Vulnerability Database (NVD) : CVE-2026-64367
2. 関連文書 : HID: hid-goodix-spi: validate report size to prevent stack buffer overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ad47ad624f2fce0bc44bbadb664242461a97d774)
3. 関連文書 : HID: hid-goodix-spi: validate report size to prevent stack buffer overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dae1d000ddfd5c2140b036e47fff0c497ae9c64b)
4. 関連文書 : HID: hid-goodix-spi: validate report size to prevent stack buffer overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/db0a0768d09273aadadeb76730cd658d720333a4)
5. 関連文書 : HID: hid-goodix-spi: validate report size to prevent stack buffer overflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/835fcc8655569737e3f057d42875a96259db74c2)

• [2026年09月07日]
    掲載