CVE-2026-97503 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
genirq/proc: 10桁の割り込み番号に対応するディレクトリ名のサイズを調整
`/proc/irq/<n>/` ディレクトリの名前は `sprintf(name, "%u", irq)` を用いて `char name[10]` バッファに構築されています。
末尾のヌル文字を含めると、10桁のIRQ番号にはすでに11バイトが必要であり、現在のsparse-IRQ構成ではその範囲内の割り込み番号が許可されています。
procエントリの作成または削除時に、一時名バッファを現在の10進数形式に合わせてサイズ調整し、境界チェック付きフォーマット（bounded formatting）に切り替えます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.