JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032041 Linuxカーネルにおいて以下の脆弱性が修正されました：USBのserialキーであるkeyspan_pdaに関する情報漏洩の修正です。write()コールバックは、受け入れた文字数または負のerrnoを返すことが想定されています。しかし、write fifoサポートの追加に伴い、keyspan_pdaの実装では、write urbが既に使用中でない場合にデバイスに送信された文字数を返していました。この数がwrite()に渡された文字数より大きいと、ラインディシプリンはtty書き込みバッファの範囲を超えてデータを書き続けてしまいます。これを防ぐため、keyspan_pda_write_start()が正常成功時にはゼロを返すように修正し、情報漏洩の問題を解決しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032041.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64336 https://www.cve.org/CVERecord?id=CVE-2026-64336 National Vulnerability Database (NVD) CVE-2026-64336 https://nvd.nist.gov/vuln/detail/CVE-2026-64336 JVNDB CWE-401 https://cwe.mitre.org/data/definitions/401.html 関連文書 USB: serial: keyspan_pda: fix information leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cccef1711efbcdbe999738ac27d37b9ef6271abd) https://git.kernel.org/stable/c/cccef1711efbcdbe999738ac27d37b9ef6271abd 関連文書 USB: serial: keyspan_pda: fix information leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2f7a6b8ab3845bd1da02604f1a874b52a4555a72) https://git.kernel.org/stable/c/2f7a6b8ab3845bd1da02604f1a874b52a4555a72 関連文書 USB: serial: keyspan_pda: fix information leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d4b12b6b395e43a2b1d80be3745631fcaa9c047b) https://git.kernel.org/stable/c/d4b12b6b395e43a2b1d80be3745631fcaa9c047b 関連文書 USB: serial: keyspan_pda: fix information leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e1494191a3aac665d3a2fce16169a97c346253ec) https://git.kernel.org/stable/c/e1494191a3aac665d3a2fce16169a97c346253ec 関連文書 USB: serial: keyspan_pda: fix information leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e52ca411f50539ff1d0c877b9312771ca8a858c1) https://git.kernel.org/stable/c/e52ca411f50539ff1d0c877b9312771ca8a858c1 関連文書 USB: serial: keyspan_pda: fix information leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6bfc8d01ac4068eced509f8fc74d0cd205e4dcec) https://git.kernel.org/stable/c/6bfc8d01ac4068eced509f8fc74d0cd205e4dcec 関連文書 USB: serial: keyspan_pda: fix information leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cf6ca0aefae03958cfb5b189b0adbfb25c06bfac) https://git.kernel.org/stable/c/cf6ca0aefae03958cfb5b189b0adbfb25c06bfac 関連文書 USB: serial: keyspan_pda: fix information leak - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b069b7029862fafaff331d4c664d97d4ae828d6d) https://git.kernel.org/stable/c/b069b7029862fafaff331d4c664d97d4ae828d6d 2026-09-04T17:49:57+09:00 2026-09-04T17:49:57+09:00