CVE-2026-45962 in Linux
要約
〜によって VulDB • 2026年05月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ublk: cmdアクセス前にSQE128フラグを検証する
ublk_ctrl_cmd_dump()関数は、IO_URING_F_SQE128フラグのチェック前に(header *)sqe->cmdにアクセスしています。これにより、境界外メモリアクセスが発生する可能性があります。
ublk_ctrl_uring_cmd()関数内でSQE128フラグのチェックを早期に行い、フラグが設定されていない場合は直ちに-EINVALを返すように変更しました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.