CVE-2026-80629 Linuxカーネルのメモリ範囲外書き込みシステム不安定・クラッシュ
この記事はAIがNVDのCVE情報をもとに要約・生成したものです。影響範囲や対策は、必ずNVDおよび各ベンダーの公式情報をご確認ください。
Linuxカーネルのocteontx2-af: npcモジュールに、メモリ範囲外書き込みを引き起こす脆弱性（CVE-2026-80629）が修正されています。この問題は、cptの2nd passエントリに予約されたmcamエントリのカウンタを割り当てた際、entry2cntr_mapが予約エントリに未割り当てであることを確認していないため発生します。結果として、KASANによるスラブメモリ破損のエラーが発生し、システムの不安定化やクラッシュの可能性があります。影響を受けるのは、該当のカーネルバージョン（6.1.67）を搭載したMarvell CN106XXボードを含む環境です。運用者は、現行のカーネルバージョンを確認し、修正パッチの適用を検討してください。確認時は、KASANエラーメッセージに「npc_map_mcam_entry_and_cntr」関数や「entry2cntr_map」のキーワードが含まれるかをチェックし、異常発生時のログを詳細に分析することが重要です。
- NVD Detail (NVD) [日本語で表示]
ソクラテスの問い、プラトンの備え
プラトンよ、この脆弱性の本質は、メモリ範囲外書き込みによるシステム不安定化であると聞いている。だが、なぜこのエラーが発生するのか、君はその論理を説明できるか？
ああ、ソクラテス。この場合、カーネルの「entry2cntr_map」が予約エントリに未割り当てであるにもかかわらず、カウンタを割り当てようとしているためです。結果として、KASANがスラブメモリ破損を検出します。運用者はまず、現行のカーネルバージョンを確認する必要があります。この脆弱性は6.1.67を搭載したMarvell CN106XXボードに影響を与えるため、環境に該当するかを確認するのが第一歩です。
では、この脆弱性を確認するための具体的な手順は？ログに「npc_map_mcam_entry_and_cntr」や「entry2cntr_map」のキーワードが含まれるかをチェックするのか？
その通りです。KASANエラーメッセージにこれらのキーワードが含まれていれば、この脆弱性に関連している可能性が高いです。また、異常発生時のログを詳細に分析し、システムの不安定化が実際に発生しているかを確認する必要があります。
パッチ適用の重要性について言及しているが、なぜそれが優先されるのか？
この脆弱性が修正されたパッチが公開されているため、適用を検討する必要があります。ただし、パッチ適用前に変更管理のプロセスを厳格に実施し、テスト環境での影響を事前に確認することが重要です。また、ベンダー情報（特にMarvellの公式ドキュメント）を確認し、推奨される対応策を確認してください。
最後に、運用者が忘れがちな観点は？
監視の強化です。パッチ適用後も、KASANエラーの再発やシステムの安定性を継続的に監視し、必要に応じて影響調査を実施してください。この脆弱性は「予期しないエントリ割り当て」が原因なので、ログの異常を無視せず、常に「なぜ？」を問う姿勢が肝です。そして、もし誰かが「なぜこれに気づかなかったのか？」と問うならば、答えは「確認しなかったから」でしょう。
関連キーワード: linux, kernel