CVE-2026-97957 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: hinic: メールボックスセグメントバッファオーバーフローの修正
check_mbox_seq_id_and_seg_len()関数は、seq_idがSEQ_ID_MAX_VAL (42) を超えず、seg_lenがMBOX_SEG_LEN (48) を超えないことを検証します。しかし、この処理により最後のセグメント（seq_id=42）に最大48バイトのペイロードを保持させることができ、オフセット 42*48=2016 に48バイト分書き込まれます（最終的な終了位置はバイト2064）。一方、受信バッファのサイズは MBOX_MAX_BUF_SZ (2048) バイトのみであるため、16バイト分のヒープベースバッファオーバーフローが発生します。
hinic3ドライバでは、MBOX_LAST_SEG_MAX_LEN を定義し、最後のセグメントが残りバッファスペースを超えた場合にそれを拒否することでこの問題を正しく処理しています。同様の修正を hinic ドライバにも適用します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.