JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026019 Linuxカーネルにおいて、以下の脆弱性が修正されました：udf_read_tagged() において、descCRCLength + sizeof(struct tag) がブロックサイズを超える場合にCRC検証をスキップしてしまう問題です。悪意を持って作成されたUDFイメージは、descCRCLengthを過剰な値に設定することでCRC検証を完全に回避できます。その場合、デスクリプタは8ビットのタグチェックサムのみに基づいて受け入れられますが、これは簡単に再計算可能です。こうしたデスクリプタは黙認せずに拒否するように修正しました。正当なシングルブロックのデスクリプタがCRC長がブロックを超えることは決してあってはなりません。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026019.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53369 https://www.cve.org/CVERecord?id=CVE-2026-53369 National Vulnerability Database (NVD) CVE-2026-53369 https://nvd.nist.gov/vuln/detail/CVE-2026-53369 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 udf: reject descriptors with oversized CRC length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3dede76d525919bb966f9213e131af685de5ff99) https://git.kernel.org/stable/c/3dede76d525919bb966f9213e131af685de5ff99 関連文書 udf: reject descriptors with oversized CRC length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/50dfaf4a027742b4fcdc3e9305e7199ece9bc6a6) https://git.kernel.org/stable/c/50dfaf4a027742b4fcdc3e9305e7199ece9bc6a6 関連文書 udf: reject descriptors with oversized CRC length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1873eb81c65d3f849418d7386baa39c439c9fc38) https://git.kernel.org/stable/c/1873eb81c65d3f849418d7386baa39c439c9fc38 関連文書 udf: reject descriptors with oversized CRC length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7d1b6adbf90df6c8941090d5646fbeca25ba9770) https://git.kernel.org/stable/c/7d1b6adbf90df6c8941090d5646fbeca25ba9770 関連文書 udf: reject descriptors with oversized CRC length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/832ab4a882dc9b3c0155490d9993642ef545fd22) https://git.kernel.org/stable/c/832ab4a882dc9b3c0155490d9993642ef545fd22 関連文書 udf: reject descriptors with oversized CRC length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fdb26e628d2a211a23815d375bd33bdf863344e2) https://git.kernel.org/stable/c/fdb26e628d2a211a23815d375bd33bdf863344e2 関連文書 udf: reject descriptors with oversized CRC length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/31605bbe94557bff721eaf041001169d44ac6f98) https://git.kernel.org/stable/c/31605bbe94557bff721eaf041001169d44ac6f98 関連文書 udf: reject descriptors with oversized CRC length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/55d41b0a20128e86b9e960dd2e3f0a2d69a18df7) https://git.kernel.org/stable/c/55d41b0a20128e86b9e960dd2e3f0a2d69a18df7 2026-07-30T17:45:39+09:00 2026-07-30T17:45:39+09:00