JVNDB-2025-025445

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。tipcでmtu交渉時にmsg_maxが小さすぎる場合、mtuを更新しないように修正されました。修正前は、リンクmtu交渉時に悪意のあるピアが非常に小さいmtu（例：Shuangのテストでは4）を持つActivateメッセージを送信し、最小mtuのチェックを行わなかったため、tipc_link_proto_rcv()でl-mtuが4に設定され、その後tipc_link_mss()内の計算によりn-links[bearer_id].mtuが4294967228に設定されてしまいました（'4 - INT_H_SIZE - EMSG_OVERHEAD'のオーバーフローによるものです）。tipc_link.mtuが4の場合、tipc_link_xmit()は次のような警告を繰り返し出力しました：tipc: Too large msg, purging xmit list 1 5 0 40 4! tipc: Too large msg, purging xmit list 1 15 0 60 4! また、tipc_link_entry.mtuが4294967228の場合、named_distribute()で巨大なskbが割り当てられ、それをtipc_link_xmit()で解放する際にクラッシュが発生しました。一般保護例外が発生し、おそらく非正準アドレス0x2100001011000ddに対して、CPU: 0 PID: 0 Comm: swapper/0 Kdump: loaded Not tainted 6.3.0.neta #19 RIP: 0010:kfree_skb_list_reason+0x7e/0x1f0などのトレースが確認されました。このパッチでは新しいmtuをtipc_bearer_min_mtu()と比較し、小さすぎる場合はmtuを更新しないようにすることでこの問題を修正しています。

Linux

• Linux Kernel 4.1 以上 5.10.181 未満
• Linux Kernel 5.11 以上 5.15.113 未満
• Linux Kernel 5.16 以上 6.1.30 未満
• Linux Kernel 6.2 以上 6.3.4 未満
• Linux Kernel 6.4

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2023-53517

1. National Vulnerability Database (NVD) : CVE-2023-53517
2. 関連文書 : tipc: do not update mtu if msg_max is too small in mtu negotiation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/259683001d7e879fea4b42084fb6560dd9408a7e)
3. 関連文書 : tipc: do not update mtu if msg_max is too small in mtu negotiation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/575e84d90a74c0b091b3417ba763ebb237aa0a8c)
4. 関連文書 : tipc: do not update mtu if msg_max is too small in mtu negotiation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2bd4ff4ffb92113f8acd04dbaed83269172c24b4)
5. 関連文書 : tipc: do not update mtu if msg_max is too small in mtu negotiation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/56077b56cd3fb78e1c8619e29581ba25a5c55e86)
6. 関連文書 : tipc: do not update mtu if msg_max is too small in mtu negotiation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1dd7ae5e0cf5a56e513f7ab7ab9570b7496281d2)

• [2026年01月28日]
    掲載