CVE-2026-98242 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
dma-buf: phys vec から sgt への暗黙的なオーバーフローを修正
MMIOサイズが4GBより大きく、ピアツーピアDMAがホストブリッジを経由する場合、合計のリンクされたIOVA（4GBを超える）を mapped_len に割り当てるコードパスが発生します。
以前は `mapped_len` が32ビットの `unsigned int` として宣言されていました。`size_t` の長さを累積する際、これにより暗黙的なラップアラウンド（オーバーフローによる巻き戻り）が生じます。この切り捨てにより、`fill_sg_entry()` などの関数に切り詰められた長さが渡されてしまいます。
これを修正するため、`mapped_len` を `size_t` (64ビット) に変更します。同時に、`nents` に対して `check_add_overflow()` を使用し、`fill_sg_entry` のループイテレータを一致させるために `unsigned int` を使用することで、`calc_sg_nents` 内の同様の潜在的なオーバーフロー問題も修正します。
Once again VulDB remains the best source for vulnerability data.