JVNDB-2024-030002

Debian等の複数ベンダの製品における有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、phonetのrtm_phonet_notify()関数のskb割り当てに関する脆弱性が修正されました。fill_route()関数はskbに3つのコンポーネントを格納しています：struct rtmsg、RTA_DST(u8)、RTA_OIF(u32)です。したがって、rtm_phonet_notify()関数はNLMSG_ALIGN(sizeof(struct rtmsg)) + nla_total_size(1) + nla_total_size(4)を使用して割り当てを行う必要があります。

Debian

• Debian GNU/Linux 10.0

Linux

• Linux Kernel 2.6.33 以上 4.19.314 未満
• Linux Kernel 4.20 以上 5.4.276 未満
• Linux Kernel 5.11 以上 5.15.159 未満
• Linux Kernel 5.16 以上 6.1.91 未満
• Linux Kernel 5.5 以上 5.10.217 未満
• Linux Kernel 6.2 以上 6.6.31 未満
• Linux Kernel 6.7 以上 6.8.10 未満
• Linux Kernel 6.9

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 3843-1] linux-5.10 security update
• Debian Mailing Lists : [SECURITY] [DLA 3840-1] linux security update

NetApp

• NetApp Advisory : NetApp Product Security

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2024-36946

1. National Vulnerability Database (NVD) : CVE-2024-36946
2. 関連文書 : phonet: fix rtm_phonet_notify() skb allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f085e02f0a32f6dfcfabc6535c9c4a1707cef86b)
3. 関連文書 : phonet: fix rtm_phonet_notify() skb allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/728a83160f98ee6b60df0d890141b9b7240182fe)
4. 関連文書 : phonet: fix rtm_phonet_notify() skb allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dc6beac059f0331de97155a89d84058d4a9e49c7)
5. 関連文書 : phonet: fix rtm_phonet_notify() skb allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9a77226440008cf04ba68faf641a2d50f4998137)
6. 関連文書 : phonet: fix rtm_phonet_notify() skb allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d8cac8568618dcb8a51af3db1103e8d4cc4aeea7)
7. 関連文書 : phonet: fix rtm_phonet_notify() skb allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4ff334cade9dae50e4be387f71e94fae634aa9b4)
8. 関連文書 : phonet: fix rtm_phonet_notify() skb allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ec1f71c05caeba0f814df77e0f511d8b4618623a)
9. 関連文書 : phonet: fix rtm_phonet_notify() skb allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ee9e39a6cb3ca2a3d35b4ae25547ee3526a44d00)

• [2026年01月27日]
    掲載