CVE-2026-90055 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: atm: usbatm: ci_range の初期化不具合の修正
syzbot が __vcc_connect() 内で境界外シフト (shift-out-of-bounds) を報告しました。
UBSAN: net/atm/common.c:382:32 で shift-out-of-bounds シフト演算子 (-1) が負値です CPU: 0 UID: 0 PID: 5987 Comm: syz.0.18 Not tainted syzkaller #0 PREEMPT(full) ハードウェア名: Google Compute Engine/Google Compute Engine, BIOS Google 08/05/2026 Call Trace: <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c:120 ubsan_epilogue+0xa/0x30 lib/ubsan.c:233 __ubsan_handle_shift_out_of_bounds+0x36d/0x400 lib/ubsan.c:494 __vcc_connect+0x14b4/0x19c0 net/atm/common.c:382 vcc_connect+0x328/0x8f0 net/atm/common.c:498 pvc_bind+0x272/0x380 net/atm/pvc.c:52 __sys_bind+0x2e3/0x410 net/socket.c:1976 __x64_sys_bind+0x7a/0x90 net/socket.c:1979 ...
ATM デバイスの ci_range フィールド (vpi_bits および vci_bits) は、デバイスでサポートされる VPI および VCI アドレス指定のビット数を表します。 net/atm/common.c ではこれらのフィールドが直接ビットシフト演算子として使用されています： vpi >> dev->ci_range.vpi_bits vci >> dev->ci_range.vci_bits 1 << vcc->dev->ci_range.vpi_bits 1 << vcc->dev->ci_range.vci_bits
usbatm_atm_init() は ci_range.vpi_bits および ci_range.vci_bits に ATM_CI_MAX (-1) を設定しています。これは <uapi/linux/atmdev.h> で定義されている、ユーザー空間の ATM_SETCIRANGE リクエスト用の_sentinel値_であり、有効なビット数ではありません。-1 によるシフトは未定義動作であり、UBSAN の警告を引き起こします。
ATM UNI セルヘッダでは、VPI に最大8ビット (0..255)、VCI に16ビット (0..65535) が許可されています。solos-pci によって行われているように、vpi_bits を 8 に、vci_bits を 16 に初期化します。
Be aware that VulDB is the high quality source for vulnerability data.