JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032223 Linuxカーネルにおいて、以下の脆弱性が修正されました。udf_load_vat()は、udf: VATヘッダーの長さをVAT inodeサイズと照合して検証する関数ですが、ディスク上のVAT 2.0ヘッダーから仮想パーティションの開始オフセットをVAT inodeサイズと照合せずに直接取得しています。map-＞s_type_specific.s_virtual.s_start_offset = le16_to_cpu(vat20-＞lengthHeader);map-＞s_type_specific.s_virtual.s_num_entries = (sbi-＞s_vat_inode-＞i_size - map-＞s_type_specific.s_virtual.s_start_offset) ＞＞ 2;lengthHeaderは攻撃者が完全に制御可能な16ビットの値であり、これがVAT inodeサイズを超えると、s_num_entriesの減算がアンダーフローし非常に大きな値になります。その結果、udf_get_pblock_virt15()内の「block ＞ s_num_entries」という境界チェックを回避してしまいます。ICBインラインパス上では、この関数は ((__le32 *)(iinfo-＞i_data + s_start_offset))[block] を読み込むため、大きなs_start_offsetがinodeのICB内データ領域を超えてアクセスすることになります。仮想（VAT）パーティションを持つ細工されたUDFイメージをマウントすると、境界外読み取りが発生します。この脆弱性に対して、VATヘッダーの長さが少なくとも1つのエントリをVAT inode内に収める余裕を持たない場合は、そのVATを拒否するように修正しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032223.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64323 https://www.cve.org/CVERecord?id=CVE-2026-64323 National Vulnerability Database (NVD) CVE-2026-64323 https://nvd.nist.gov/vuln/detail/CVE-2026-64323 JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html 関連文書 udf: validate VAT header length against the VAT inode size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bb0d384c1f42a5b7ace0bd88fee80b9bb1d49acb) https://git.kernel.org/stable/c/bb0d384c1f42a5b7ace0bd88fee80b9bb1d49acb 関連文書 udf: validate VAT header length against the VAT inode size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d8202786b3d75125c84ebc4de6d946f92fde0ee8) https://git.kernel.org/stable/c/d8202786b3d75125c84ebc4de6d946f92fde0ee8 関連文書 udf: validate VAT header length against the VAT inode size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e610fb113cdfa8bf4247c9bf4f2337b81ad4ddad) https://git.kernel.org/stable/c/e610fb113cdfa8bf4247c9bf4f2337b81ad4ddad 関連文書 udf: validate VAT header length against the VAT inode size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2900e02a0dd4fc30ac9840e7ce4ca0b041ab0d63) https://git.kernel.org/stable/c/2900e02a0dd4fc30ac9840e7ce4ca0b041ab0d63 関連文書 udf: validate VAT header length against the VAT inode size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/883962731420ec271ed8c1cd76524f4b17faa982) https://git.kernel.org/stable/c/883962731420ec271ed8c1cd76524f4b17faa982 関連文書 udf: validate VAT header length against the VAT inode size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/55287a3555ff0515b3aff181d2c08c0462a41709) https://git.kernel.org/stable/c/55287a3555ff0515b3aff181d2c08c0462a41709 関連文書 udf: validate VAT header length against the VAT inode size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/74580fdf022909e184223cacc364feb826982d96) https://git.kernel.org/stable/c/74580fdf022909e184223cacc364feb826982d96 関連文書 udf: validate VAT header length against the VAT inode size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0ad2d09a8d66fa8dc6f9b70d660b5fb4478ea934) https://git.kernel.org/stable/c/0ad2d09a8d66fa8dc6f9b70d660b5fb4478ea934 2026-09-07T14:08:56+09:00 2026-09-07T14:08:56+09:00