CVE-2026-68435 in Linux
要約
〜によって VulDB • 2026年08月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
LoongArch: kexecコマンドライン検索におけるアドレス空間の不一致を修正する
「kexec」コマンドラインマーカーを検索するために読み込まれたセグメントを検索している際、kexec_load(2)パス（file_mode == 0）は、偽造された(char __user *)キャストを通じてユーザースペースのセグメントバッファを直接strncmp()に渡しています。これによりカーネルコンテキスト内でユーザーポインタが間接参照され、これは誤りでありsparseによって以下のようにフラグ付けされています：
arch/loongarch/kernel/machine_kexec.c:84:51: sparse: 引数2の型が正しくありません（異なるアドレス空間）@@ expected char const * @@ got char [noderef] __user *
ここでは、各セグメントのマーカーサイズのプレフィックスをcopy_from_user()を使用して小さなスタック上のバッファにコピーしてから比較を行い、フォールトが発生するセグメントはスキップします。その後、完全なコマンドラインを安全な領域に配置するためのcopy_from_user()呼び出しは変更されません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.