JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032208 Linuxカーネルにおいて、以下の脆弱性が修正されました。hfs/hfsplusのcheck_and_correct_requested_length関数内のu32オーバーフローの問題が修正されました。check_and_correct_requested_length()関数は、(off + len)をu32算術でnode_sizeと比較しています。呼び出し元が非常に大きなlen値（例：hfs_brec_remove()内のアンダーフローした減算による）を渡した場合、off + lenは2^32を超えて巻き戻り、小さな値となり、本来失敗すべき境界チェックを通過してしまいます。例えば、off=14かつlen=0xFFFFFFF2（hfs_brec_remove内のdata_off - keyoffset - sizeからのアンダーフロー）では、off + lenが6に巻き戻り、typicalなnode_sizeである512より小さくなるためチェックを通過し、その後のmemmoveがノードバッファの約4GB先まで読み取ってしまいます。この問題は、比較前に加算をu64に拡張することで修正されました。これによりu32の巻き戻りを防止しつつ、ロジックも明確なまま維持されています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032208.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64361 https://www.cve.org/CVERecord?id=CVE-2026-64361 National Vulnerability Database (NVD) CVE-2026-64361 https://nvd.nist.gov/vuln/detail/CVE-2026-64361 JVNDB CWE-191 https://cwe.mitre.org/data/definitions/191.html 関連文書 hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7399c3baee7bb622a92f0b895cd4d3009a693f2b) https://git.kernel.org/stable/c/7399c3baee7bb622a92f0b895cd4d3009a693f2b 関連文書 hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/966cb76fb2857a4242cab6ea2ea17acf818a3da7) https://git.kernel.org/stable/c/966cb76fb2857a4242cab6ea2ea17acf818a3da7 関連文書 hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/607217f7ad419b53926f71e3f75001813bbc08ad) https://git.kernel.org/stable/c/607217f7ad419b53926f71e3f75001813bbc08ad 関連文書 hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c25d3c931a63e762fcaa9cb125b901c53b62403f) https://git.kernel.org/stable/c/c25d3c931a63e762fcaa9cb125b901c53b62403f 関連文書 hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c8dd112173c02adf539fe2ad34a45f5e0068780d) https://git.kernel.org/stable/c/c8dd112173c02adf539fe2ad34a45f5e0068780d 関連文書 hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fc9d1447ca3cdc78d2e4ace1ce1f3a7c77ca08b1) https://git.kernel.org/stable/c/fc9d1447ca3cdc78d2e4ace1ce1f3a7c77ca08b1 関連文書 hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/671c3fcc2ad31c1311ea6414382a2d95104ae1b9) https://git.kernel.org/stable/c/671c3fcc2ad31c1311ea6414382a2d95104ae1b9 関連文書 hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b6a481642ea1977be2f84dc08c5affd742c177e7) https://git.kernel.org/stable/c/b6a481642ea1977be2f84dc08c5affd742c177e7 2026-09-07T14:08:08+09:00 2026-09-07T14:08:08+09:00