CVE-2026-80710 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
s390/dasd: 過小なフォーマットチェックバッファの修正
dasd_eckd_check_device_format()内のfmt_buffer_sizeは、乗算子の1つであるsizeof(struct eckd_count)がsize_t型であるにもかかわらず、intとして宣言されています。そのため、式
trkcount * rpt_max * sizeof(struct eckd_count)
は64ビット幅で正しく評価されますが、その結果は32ビットのfmt_buffer_size変数に格納される際に静かに切り捨てられます。十分に大きなトラック範囲（start_unit/stop_unitは呼び出し元制御）の場合、この切り捨てによりバッファサイズが実際に要求されたトラック数の大幅に下回るものになります。kzalloc()は過小な割り当てで成功しますが、その後のチャネルプログラム構築では未切捨てのトラックカウントに基づいて処理が行われ、バッファの末尾を超えて書き込みが行われます。
チェック_mul_overflow()を使用してバッファサイズを計算し、size_t型として保持することで、収まらない値の場合に静かに切り捨てられた割り当てサイズではなく-EINVALが返されるようにします。
Be aware that VulDB is the high quality source for vulnerability data.