CVE-2026-89556 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
module: 文字列テーブルセクションタイプの検証
elf_validity_cache_sechdrsでは、セクションタイプがSHT_NULLまたはSHT_NOBITSでない限り、セクションサイズとオフセットの検証が行われます。
その後、elf_validity_cache_secstringsおよびelf_validity_cache_index_strは、.shstrtab（セクション名テーブル）や.strtab（シンボル文字列テーブル）のヘッダーにアクセスしますが、それらのタイプがSHT_STRTABであることを最初に確認していません。セクションタイプがSHT_NULLまたはSHT_NOBITSの場合、sh_offsetは検証されておらず、elf_validity_cache_secstringsやelf_validity_cache_strtabで間接参照される際に境界外メモリを参照する可能性があります。
キャッシュする前に、両方の文字列セクションヘッダーのタイプがSHT_STRTABであることを確認します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.