CVE-2026-90069 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
crypto: acomp - クローン作成時に非同期リクエストコンテキストを割り当てる
ACOMP_REQUEST_ON_STACK() は同期的フォールバック用のストレージのみを確保します。非同期実装が選択された場合、呼び出し元は再試行前にそのスタックリクエストをクローンしますが、acomp_request_clone() は現在、スタックサイズのオブジェクトのみをコピーしています。そのため、クローンには非同期プロバイダ用リクエストコンテキストのストレージがなく、QAT などのプロバイダは acomp_request_ctx() を通じて割り当て領域外に書き込みを行います。KASAN (Kernel Address Sanitizer) はスラブ OOB (Out-Of-Bounds) 書き込みを検出します。
ランタイム時の acomp リクエストサイズに合わせてゼロ初期化された十分なサイズのクローンを割り当て、ソースオブジェクトに含まれるバイトのみをコピーし、既存の「割り当て失敗時にフォールバックを使用する」動作を維持します。実装が tfm (transform) 初期化中に reqsize を調整する場合があるため、ランタイム時の reqsize を使用します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.