JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-017395 Linuxカーネルにおいて、以下の脆弱性が解決されました：can: ems_usbのems_usb_read_bulk_callback()におけるメッセージの適切な長さのチェックです。USB urb内のデータを見るとき、actual_lengthはドライバに渡されたバッファのサイズであり、転送バッファ長を示すtransfer_buffer_length（ドライバがバッファの最大サイズとして設定するもの）ではありません。ems_usb_read_bulk_callback()内でメッセージを解析する際には、メッセージ解析開始時に十分なサイズがあることを確認し、メッセージ解析終了時には次のメッセージのためにバッファの末尾を超えないよう、サイズを適切にチェックしなければなりません。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-017395.html Common Vulnerabilities and Exposures (CVE) CVE-2026-23307 https://www.cve.org/CVERecord?id=CVE-2026-23307 National Vulnerability Database (NVD) CVE-2026-23307 https://nvd.nist.gov/vuln/detail/CVE-2026-23307 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 can: ems_usb: ems_usb_read_bulk_callback(): check the proper length of a message - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f10177e6c4575aedaea580ce67d792fab7a2235e) https://git.kernel.org/stable/c/f10177e6c4575aedaea580ce67d792fab7a2235e 関連文書 https://git.kernel.org/stable/c/18f75b9cbdc3703f15965425ab69dee509b07785 https://git.kernel.org/stable/c/18f75b9cbdc3703f15965425ab69dee509b07785 関連文書 can: ems_usb: ems_usb_read_bulk_callback(): check the proper length of a message - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/38a01c9700b0dcafe97dfa9dc7531bf4a245deff) https://git.kernel.org/stable/c/38a01c9700b0dcafe97dfa9dc7531bf4a245deff 関連文書 can: ems_usb: ems_usb_read_bulk_callback(): check the proper length of a message - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1cf469026d4a2308eaa91d04dca4a900d07a5c2e) https://git.kernel.org/stable/c/1cf469026d4a2308eaa91d04dca4a900d07a5c2e 関連文書 can: ems_usb: ems_usb_read_bulk_callback(): check the proper length of a message - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2833e13e2b099546abf5d40a483b4eb04ddd1f7b) https://git.kernel.org/stable/c/2833e13e2b099546abf5d40a483b4eb04ddd1f7b 関連文書 https://git.kernel.org/stable/c/1818974e1b5ef200e27f144c8cb8a246420bb54d https://git.kernel.org/stable/c/1818974e1b5ef200e27f144c8cb8a246420bb54d 関連文書 can: ems_usb: ems_usb_read_bulk_callback(): check the proper length of a message - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aed172a2e2330131f0977d2acd3ec8883f413ec1) https://git.kernel.org/stable/c/aed172a2e2330131f0977d2acd3ec8883f413ec1 関連文書 can: ems_usb: ems_usb_read_bulk_callback(): check the proper length of a message - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c703bbf8e9b4947e111c88d2ed09236a6772a471) https://git.kernel.org/stable/c/c703bbf8e9b4947e111c88d2ed09236a6772a471 2026-06-03T15:37:22+09:00 2026-06-03T15:37:22+09:00