JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-016390 Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: caamに関する長いHMACキーに対するオーバーフローの問題を修正しました。ブロックサイズよりも長いキーが供給された場合、そのキーはコピーされた後、実際のキーとしてハッシュされます。コピーのために割り当てられたメモリはDMAキャッシュアラインメントに丸める必要があります。そうしないと、ハッシュ化されたキーが隣接するメモリ領域を破損する可能性があります。コピーはkmemdupを使用して行われていましたが、このためにオーバーフローが発生していました。具体的には、keylenの元のバッファから(aligned_len - keylen)バイト多く読み取ってしまっていました。この問題を修正するために、kmemdupをkmallocに置き換え、その後memcpyを使用する方法に改めました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-016390.html Common Vulnerabilities and Exposures (CVE) CVE-2026-43330 https://www.cve.org/CVERecord?id=CVE-2026-43330 National Vulnerability Database (NVD) CVE-2026-43330 https://nvd.nist.gov/vuln/detail/CVE-2026-43330 JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html 関連文書 crypto: caam - fix overflow on long hmac keys - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cebc5ebd958346195b77f42d0cd5141b4e448fae) https://git.kernel.org/stable/c/cebc5ebd958346195b77f42d0cd5141b4e448fae 関連文書 crypto: caam - fix overflow on long hmac keys - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aa545df011338df13f0833fc1fabcb15c0521959) https://git.kernel.org/stable/c/aa545df011338df13f0833fc1fabcb15c0521959 関連文書 crypto: caam - fix overflow on long hmac keys - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c2fb4984fe09fc176fe4c12d5e3edf626df6511d) https://git.kernel.org/stable/c/c2fb4984fe09fc176fe4c12d5e3edf626df6511d 関連文書 crypto: caam - fix overflow on long hmac keys - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/31022cfde5235c45fa765f0aabeff5f0652852f2) https://git.kernel.org/stable/c/31022cfde5235c45fa765f0aabeff5f0652852f2 関連文書 crypto: caam - fix overflow on long hmac keys - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/80688afb9c35b3934ce2d6be9973758915e2e0ef) https://git.kernel.org/stable/c/80688afb9c35b3934ce2d6be9973758915e2e0ef 2026-05-20T13:28:44+09:00 2026-05-20T13:28:44+09:00