CVE-2026-31430 in Linux
要約
〜によって VulDB • 2026年05月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
X.509: 拡張フィールドの解析時に境界外アクセスが発生する問題を修正
Leo氏は、Basic ConstraintsまたはKey Usage拡張フィールドが空の証明書を解析する際に、拡張フィールドの長さを確認する前に最初のバイトが読み取られるため、境界外アクセスが発生することを報告しました。この問題を修正します。
このバグは、keyrings(7) APIを介してカーネルに特別に作成された証明書を提出することで、権限のないユーザーによってトリガーされる可能性があります。Leo氏は、責任を持って非公開で開示された概念実証プログラムを用いてこれを証明しました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.