JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032059 Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: qat - RSA CRTコンポーネントの長さの検証に関して、一般的なRSAキー解析器（rsa_helper.c）は各CRTコンポーネント（p、q、dp、dq、qinv）を法のサイズn_szで制限しています。しかし、qat_rsa_setkey_crt()は半分のサイズのDMAバッファ（key_sz / 2）を割り当て、各コンポーネントを以下のように右寄せでコピーしています。 memcpy(dst + half_key_sz - len, src, len)CRTコンポーネントがhalf_key_szより大きい場合、この引き算でアンダーフローが発生し、memcpyがDMAバッファの範囲外に書き込み、メモリ破損を引き起こす可能性があります。5つのCRTコンポーネントそれぞれに対して、既存の!lenチェックの隣にlen ＞ half_key_szのチェックを追加することで、ドライバが範囲外書き込みを防ぎ、CRTを使わないパスへフォールバックするように修正しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032059.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64304 https://www.cve.org/CVERecord?id=CVE-2026-64304 National Vulnerability Database (NVD) CVE-2026-64304 https://nvd.nist.gov/vuln/detail/CVE-2026-64304 JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html 関連文書 crypto: qat - validate RSA CRT component lengths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b3ac78756588059729b9195fcc9f4b37d54057a5) https://git.kernel.org/stable/c/b3ac78756588059729b9195fcc9f4b37d54057a5 関連文書 crypto: qat - validate RSA CRT component lengths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c34369473bfe92a0b46ec78d6358e30341c7f481) https://git.kernel.org/stable/c/c34369473bfe92a0b46ec78d6358e30341c7f481 関連文書 crypto: qat - validate RSA CRT component lengths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ce42224487c504aee4b7ff3a7342e7b4d7e28cc9) https://git.kernel.org/stable/c/ce42224487c504aee4b7ff3a7342e7b4d7e28cc9 関連文書 crypto: qat - validate RSA CRT component lengths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3d61a214fdcda41f1ebfabbb483404032a7b4d91) https://git.kernel.org/stable/c/3d61a214fdcda41f1ebfabbb483404032a7b4d91 関連文書 crypto: qat - validate RSA CRT component lengths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6fb62b767f3e27661e8f8d2f7b85f4e098fcdb1a) https://git.kernel.org/stable/c/6fb62b767f3e27661e8f8d2f7b85f4e098fcdb1a 関連文書 crypto: qat - validate RSA CRT component lengths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/500319830d76911c120dc0b9605f8c16d7702844) https://git.kernel.org/stable/c/500319830d76911c120dc0b9605f8c16d7702844 関連文書 crypto: qat - validate RSA CRT component lengths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6d99c5fadd2df488103f64d6475b63ba6852202b) https://git.kernel.org/stable/c/6d99c5fadd2df488103f64d6475b63ba6852202b 関連文書 crypto: qat - validate RSA CRT component lengths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1002719d13072a5e4be1e993aa61dffb4a604e82) https://git.kernel.org/stable/c/1002719d13072a5e4be1e993aa61dffb4a604e82 2026-09-04T17:50:57+09:00 2026-09-04T17:50:57+09:00