CVE-2026-23007

概要

Linuxカーネルにおいて、以下の脆弱性が解決されました：block: 自動整合性バッファの非PI部分をゼロ化する 書き込み用に自動生成された整合性バッファは、基盤となるブロックデバイスに渡される前に完全に初期化される必要があります。そうしないと、初期化されていないメモリがユーザースペースやストレージデバイスへの物理的アクセスを持つ誰かによって読み戻される可能性があります。保護情報（PI）が生成される場合、整合性バッファのその部分はすでに初期化されています。また、sysfsを介してPI生成が無効化されている場合やPIタプルサイズが0の場合も、整合性データはゼロ化されます。しかし、これではPIが生成されPIタプルサイズがゼロ以外であるものの、メタデータサイズがPIタプルより大きいケースが見落とされています。この場合、メタデータの残りの部分（「不透明」部分）は初期化されないままになります。BLK_INTEGRITY_CSUM_NONEチェックを一般化して、メタデータがPIタプルよりも大きいあらゆるケースをカバーします。

• CVE-2026-23007-Serverless-Cold-Start-Memory-Remanence-Data-Leakage-PoC

  CVE-2026-23007のサーバーレス・コールドスタート時のメモリ残存をシミュレートし、Lambda呼び出し間で永続化されたグローバル状態が実行間でシークレットを漏洩させる仕組みを実証します。