CVE-2026-64304 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
crypto: qat - RSA CRTコンポーネントの長さを検証する
汎用RSAキーパーサー（rsa_helper.c）は、各CRTコンポーネント（p, q, dp, dq, qinv）をモジュラスサイズ n_sz で境界チェックしていますが、qat_rsa_setkey_crt() は半分のサイズのDMAバッファ (key_sz / 2) を割り当て、以下の処理で各コンポーネントを右寄せしています。
memcpy(dst + half_key_sz - len, src, len)
CRTコンポーネントの長さが half_key_sz より大きい場合、減算アンダーフローが発生し、memcpy がDMAバッファの外に書き込みを行い、メモリ破損を引き起こします。
5つのCRTコンポーネントすべてについて、既存の !len チェックの隣に len > half_key_sz のチェックを追加し、境界外への書き込みを防ぐ代わりに非CRTパスへフォールバックするようにしました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.