CVE-2026-98634 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
scsi: sd_zbc: ゾーン数が多すぎるディスクを拒否する
sd_zbc_read_zones()関数は64ビット演算でゾーン数を計算し、その結果をstruct zoned_disk_infoの符号なし整数型フィールドnr_zonesに格納しますが、32ビットを超えるカウント値は静かに切り捨てられます。この切り捨てられたカウント値が後ほどゾーンごとのリソースサイズ決定に使用される一方、デバイス側ではまだ収まらないほどの多くのゾーン数が報告されることがあります。
さらに、sd_zbc_report_zones()関数は符号付き整数型zone_idxを使用して報告されたゾーン数を数え上げており、INT_MAXを超えるとオーバーフローします。スキャン時にINT_MAXを超えるゾーン数を報告するデバイスを拒否してください。そのようなデバイスが存在するメディアは現在現実的ではなく、それを受け入れるとゾーンの管理情報が不整合になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.