JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026017 Linuxカーネルにおいて、以下の脆弱性が修正されました。RDMA/ionic: 結合された node_desc sysfs の読み取りが「%.64s」で制限されるようになりました。struct ib_device の node_desc[64] は NUL 終端が保証されていません。コアの IB sysfs ハンドラはこの理由により「"%.64s"」を使用しています（drivers/infiniband/core/sysfs.c:1307）。これは、node_desc_store() が最大 IB_DEVICE_NODE_DESC_MAX バイトを NUL 終端なしで生の memcpy によってコピーしているためです。memcpy(desc.node_desc, buf, min_t(int, count, IB_DEVICE_NODE_DESC_MAX)); node_desc sysfs ファイルに正確に64バイトが書き込まれた場合、配列に NUL バイトは含まれません。ionic の hca_type_show() ハンドラは制限のない「%s」を使用しているため、node_desc の末尾を超えて struct ib_device の隣接フィールドを NUL に到達するまで読み込んでしまいます。ionic は IB_DEVICE_MODIFY_NODE_DESC をサポートしているため、ユーザースペースからこの問題を引き起こすことが可能です。これに対応し、コアハンドラに合わせてフォーマット指定子を制限しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026017.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53371 https://www.cve.org/CVERecord?id=CVE-2026-53371 National Vulnerability Database (NVD) CVE-2026-53371 https://nvd.nist.gov/vuln/detail/CVE-2026-53371 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 RDMA/ionic: bound node_desc sysfs read with %.64s - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/654a27f25530d052eeedf086e6c3e2d585c203bd) https://git.kernel.org/stable/c/654a27f25530d052eeedf086e6c3e2d585c203bd 関連文書 RDMA/ionic: bound node_desc sysfs read with %.64s - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a3e9372203afde2c62576356bb9a17890bc7fd6c) https://git.kernel.org/stable/c/a3e9372203afde2c62576356bb9a17890bc7fd6c 関連文書 RDMA/ionic: bound node_desc sysfs read with %.64s - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/61df14f306f153bffa2f3c74a94ff5a85c99fa39) https://git.kernel.org/stable/c/61df14f306f153bffa2f3c74a94ff5a85c99fa39 2026-07-30T17:45:32+09:00 2026-07-30T17:45:32+09:00