概要
Linux kernel の vdpa サブシステム に おいて、netlink 属性（nlattr）の 長さ チェック が 適切 に 行われて いない 問題 が 発見 されました。攻撃者 は ローカル 環境 から 細工 した netlink メッセージ を 送信 する こと で、カーネル メモリ の 境界外 読み取り（Out-of-Bounds Read）を 引き起こす 可能性 が あります。情報 漏洩 や サービス 拒否（DoS）に つながる 恐れ が あります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.8 (High) |
| CWE | CWE-787（境界外書き込み） |
| 攻撃元区分 | ローカル |
| 攻撃条件の複雑さ | 低 |
| 必要な権限 | 低 |
| ユーザー操作 | 不要 |
影響を受けるソフトウェア
- Linux kernel（vdpa サブシステム を 含む バージョン）
修正バージョンと回避策
- 修正: Linux kernel の アップストリーム パッチ で 修正済み。各 ディストリビューション の セキュリティ アップデート を 適用 して ください
- 回避策: vdpa モジュール を 使用 して いない 場合 は、モジュール の 無効化 を 検討 して ください
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。