JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-017415 libusbのバージョン1.0.30未満には、descriptor.cのparse_iad_array()に1バイトの境界外読み取りの脆弱性があります。この脆弱性により、攻撃者はbLengthがサイズマイナス1に等しい不正なUSB記述子を提供することでサービス拒否を引き起こす可能性があります。これは境界チェックが残りのサイズではなく元のバッファサイズを使用しているためです。USBパススルーを伴う仮想環境の攻撃者は、libusb_get_active_interface_association_descriptorsまたはlibusb_get_interface_association_descriptorsを通じて細工された記述子を提供し、malloc割り当ての終端を1バイト超えて読み取ることができ、その結果サービス拒否を引き起こします。 cpe:/a:libusb:libusb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-017415.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47104 https://www.cve.org/CVERecord?id=CVE-2026-47104 National Vulnerability Database (NVD) CVE-2026-47104 https://nvd.nist.gov/vuln/detail/CVE-2026-47104 JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html VulnCheck libusb < 1.0.30 Out-of-Bounds Read in parse_iad_array() | Advisories | VulnCheck https://www.vulncheck.com/advisories/libusb-out-of-bounds-read-in-parse-iad-array 関連文書 tests/fuzz: Add descriptor parser fuzzer with regression seeds libusb/libusb@578ab76 GitHub https://github.com/libusb/libusb/commit/578ab76b4c434f8b204137ab6d7310689c7a9704 関連文書 Two memory-safety bugs in libusb/descriptor.c found by fuzzing (parse_interface NULL endpoint, parse_iad_array OOB read) Issue #1813 libusb/libusb https://github.com/libusb/libusb/issues/1813 関連文書 Fix/descriptor parser memory safety by MarkLee131 Pull Request #1814 libusb/libusb GitHub https://github.com/libusb/libusb/pull/1814 関連文書 Release v1.0.30: libusb 1.0.30 libusb/libusb GitHub https://github.com/libusb/libusb/releases/tag/v1.0.30 2026-06-03T15:38:23+09:00 2026-06-03T15:38:23+09:00