脆弱性の一覧へ戻る
編集部の見出し：Linux カーネル tracing：述語数の上限計算の誤りで確保領域の末尾を超えてアクセス（7.8）
NVD の情報
In the Linux kernel, the following vulnerability has been resolved: tracing: Keep the predicate limit separate from program capacity predicate_parse() adds two to nr_preds to reserve the terminal TRUE and FALSE entries. It also uses that increased value as the limit for parsed predicates. If the initial count is smaller than the number actually parsed, the program can fill the allocation and subsequent accesses can go past its end. Keep nr_preds as the predicate limit and use a separate value for the allocation size. This leaves space for both terminal entries and a zeroed entry when parsing stops at the limit.
- 公開日
- 2026-10-28
- 最終更新（NVD）
- 2026-10-31
- NVD の状態
- Received
深刻度（CVSS）
- 7.8 HighCVSS 3.1／副／評価：416baaa9-dc9f-4396-8d5f-8c081fb06d67
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
悪用の状況
CISA KEV には掲載されていません（掲載されていないことは、悪用されていないことの証明ではありません）。
EPSS：今後30日に悪用される推定確率 0.17%（全体の上位 93.8%、評価日 2026-10-31）
解消方法
- 解消方法の情報なし
「NVD の条件から推定」は、NVD が影響ありとする版の上限から読み取ったもので、修正版とは限りません。「解消方法の情報なし」は、修正が無いという意味ではありません。必ずベンダーの公告で確認してください。
編集部の記載（レポート掲載時）
レポートの編集部がベンダー公告などから転記した内容です。検証済みの値ではないため、必ず出典で確認してください。
2026-10-31 のレポートLinux カーネル tracing：述語数の上限計算の誤りで確保領域の末尾を超えてアクセス（7.8）
CNA（kernel.org）の CVSS 3.1。状態は Received。
参照（NVD）
- https://git.kernel.org/stable/c/2058a1fe791bb30fd6e4875a7ada3237076c8541
- https://git.kernel.org/stable/c/37049f8c56d377e46a8ef1ff93178a39a68a9c9c
- https://git.kernel.org/stable/c/68ecc9510bb82dd78585c02bd5357f34ee16b153
- https://git.kernel.org/stable/c/803aa6fc2dbea25ab9d3ed19eca1c96d0ab17445
- https://git.kernel.org/stable/c/f4fcbae8b27350565026807e77c96541d9e7a349
NVD から取得：2026-10-31T14:45:33.640Z／EPSS 評価日：2026-10-31
This product uses the NVD API but is not endorsed or certified by the NVD.
悪用の確認情報は CISA Known Exploited Vulnerabilities Catalog（NVD 経由で取得）によります。EPSS は FIRST（www.first.org/epss）によります。