CVE-2026-90203 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Squashfs: ブロックオフセットが負でないことを確認する
ディスクから負のオフセット（例えば、非圧縮断片ブロックへのオフセットなど）が読み込まれると、squashfs_copy_data() が境界外アクセスを実行することになります。
この問題は、オフセットが負であるかどうかをチェックし、0を返すことで修正されます。これは、ブロック範囲外のオフセットの場合にコピーされるバイト数が0になるという既存の動作に一致します。
この境界外アクセスを引き起こすには、作成されたSquashfsファイルシステムと、それを取り込むためのCAP_SYS_ADMIN権限が必要です。特権を持たないユーザーはこのようなファイルシステムをマウントできませんが、一度マウントされると、特権のないユーザーでも負のオフセットを持つ作成済みファイルを参照することで境界外アクセスを引き起こすことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.