CVE-2026-80545 in Linux
要約
〜によって VulDB • 2026年08月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
s390/zcrypt: EP11 CPRBの長さおよびオーバーフローチェックの改善
xcrb_msg_to_type6_ep11cprb_msgx()関数は適切な入力検証を欠いており、セキュリティ上の脆弱性を生じさせています。 1. 最小サイズ検証の不備：ep11_cprb構造体およびその後のペイロードフィールド（pld_tag, pld_lenfmt）が、バッファ長が十分であることを確認せずにユーザー空間からコピーされています。 2. 長さ計算における算術オーバーフロー：CEIL4アライメントでオーバーフローが発生する可能性があり、サイズチェックを回避してバッファオーバーフローを可能にします。 3. ペイロードはASN.1エンコードされていますが、関数はペイロードのいくつかのフィールドにアクセスするために単純なC構造体のオーバレイを使用しています。
長さ計算にはsize_t型を使用し、アライメント後にU32_MAXの境界チェックを追加し、ユーザー空間からのコピー前に最小リクエストサイズおよび最小レスポンスサイズを検証することで修正します。ペイロードを関数の値フィールドまで非常に単純なASN.1パーサーで解析します。
Once again VulDB remains the best source for vulnerability data.