JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032050 Linuxカーネルにおいて、以下の脆弱性が修正されました。isofsのRock Ridgeにおけるシンボリックリンク（SL）コンポーネントをSLレコード内に拘束する処置が行われました。get_symlink_chunk()関数およびparse_rock_ridge_inode_internal()関数内のSL処理は、Rock Ridgeの"SL"（シンボリックリンク）レコードの可変長コンポーネントを順に読み進めます。各コンポーネントは2バイトのヘッダー（flags, len）とlenバイトのテキストで構成されており、合計でslp-＞len + 2バイトを占めます。両ループはslp-＞lenを読み取り次のコンポーネントに進みますが、get_symlink_chunk()関数はさらにmemcpy(rpnt, slp-＞text, slp-＞len)を実行します。しかし、いずれの関数もコンポーネントがSLレコード内に存在するかを参照前に検証していません。細工されたSLレコードのコンポーネントがレコード(rr-＞len)の範囲を超えて長さ(len)を宣言している場合、最大255バイトの範囲外読み取りが発生する可能性があります。例えば、レコードが小さなkmalloc()で割り当てられた継続ブロックの末尾にある場合（CEレコード経由で辿られる場合など）、読み取りは割り当て領域を越えて行われます。get_symlink_chunk()関数は読み取り済みの範囲外のバイトをreadlink()によりユーザ空間に返すシンボリックリンク本体にコピーしてしまい、隣接するカーネルメモリを漏洩させる恐れがあります。ISO 9660イメージは信頼できないリムーバブルメディアから日常的にマウントされており、デスクトップ環境はCAP_SYS_ADMIN権限なしで自動マウント（例: udisks2経由）を行うため、レコード内容は攻撃者によって制御される可能性があります。レコード内の残りのバイト数に収まらないコンポーネントは利用前に拒否されます。get_symlink_chunk()関数では既存の出力バッファ(plimit)チェックと同様にNULLを返し、不正なレコードの場合はreadlink()が-EIOエラーで失敗するように処理します。parse_rock_ridge_inode_internal()関数ではinodeのサイズ内で走査を停止するように改善されています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032050.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64317 https://www.cve.org/CVERecord?id=CVE-2026-64317 National Vulnerability Database (NVD) CVE-2026-64317 https://nvd.nist.gov/vuln/detail/CVE-2026-64317 JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html 関連文書 isofs: bound Rock Ridge symlink components to the SL record - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a22cb6bb54dc167047ea9e70d97dfbc2c15649e3) https://git.kernel.org/stable/c/a22cb6bb54dc167047ea9e70d97dfbc2c15649e3 関連文書 isofs: bound Rock Ridge symlink components to the SL record - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b5699642640d6cff357638738c5293985cd5a53d) https://git.kernel.org/stable/c/b5699642640d6cff357638738c5293985cd5a53d 関連文書 isofs: bound Rock Ridge symlink components to the SL record - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b736b12108fd116c41777628f5a333791604df26) https://git.kernel.org/stable/c/b736b12108fd116c41777628f5a333791604df26 関連文書 isofs: bound Rock Ridge symlink components to the SL record - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/36fe7d25dbc40da0c6b1dd4513a4f69ac6164eee) https://git.kernel.org/stable/c/36fe7d25dbc40da0c6b1dd4513a4f69ac6164eee 関連文書 isofs: bound Rock Ridge symlink components to the SL record - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9830725078c8483c6831ec10222ae724806ea36b) https://git.kernel.org/stable/c/9830725078c8483c6831ec10222ae724806ea36b 関連文書 isofs: bound Rock Ridge symlink components to the SL record - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5fa1d6a5ec2356d2107dead614437c66fa7138b1) https://git.kernel.org/stable/c/5fa1d6a5ec2356d2107dead614437c66fa7138b1 関連文書 isofs: bound Rock Ridge symlink components to the SL record - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6bf41db09ef935d76fcc84ccf213b42c18de95ee) https://git.kernel.org/stable/c/6bf41db09ef935d76fcc84ccf213b42c18de95ee 関連文書 isofs: bound Rock Ridge symlink components to the SL record - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1015e1c4b2fadd9c09704e24738e46598778c869) https://git.kernel.org/stable/c/1015e1c4b2fadd9c09704e24738e46598778c869 2026-09-04T17:50:27+09:00 2026-09-04T17:50:27+09:00