CVE-2026-90327 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
phonet: pep: getsockoptでoptlenを超えて書き込まないこと
pep_getsockopt()はmin_t()を使用して報告される長さを呼び出し元のバッファに制限しますが、その後put_user(val, (int __user *) optval)を用いて値を保存します。この関数は常にsizeof(int)バイトを書き込みます。したがって、optlenがsizeof(int)より小さいgetsockopt()コールでは、制限された長さが報告されますが、ユーザーバッファの末尾から1〜3バイト先までを含むint全体が書き込まれてしまいます。
copy_to_user()を使用して値をlenで境界指定して書き込むようにし、コピーされるのは最大でもoptlenバイトのみとし、ユーザスペースに返される長さと一致させます。
Once again VulDB remains the best source for vulnerability data.