JVNDB-2025-025778

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilterのconntrackに関する誤ったct-timeout値の問題です。struct nf_connのtimeoutは、conntrackが確認される前は時間間隔を示し、確認後はタイムスタンプとなります。確認されていないconntrackのtimeoutは、ctnetlink_change_timeout()の呼び出しによって設定されていました。その結果、nfct_time_stampがct-timeoutに二重に加算されていました。また、ctnetlink_dump_timeout()の呼び出しによりtimeoutを取得する際に、nfct_time_stampが誤って減算されていました。呼び出しトレースは以下の通りです：dump_stack_lvl、ctnetlink_dump_timeout、__ctnetlink_glue_build、ctnetlink_glue_build、__nfqnl_enqueue_packet、nf_queue、nf_hook_slow、ip_mc_output、__pfx_ip_finish_output、ip_send_skb、__pfx_dst_output、udp_send_skb、udp_sendmsg、__pfx_ip_generic_getfrag、sock_sendmsg。処理は二つの場合に分かれます。ひとつは__nf_ct_set_timeout()内でのct-timeoutの設定、もうひとつはctnetlink_dump_timeout()内でのct-timeoutの取得です。Pabloによる追記では、IP_CONFIRMEDフラグが設定された後にtimeoutを設定するようにctnetlinkを更新しなければ、ctnetlink経由のconntrack作成が正常に動作しなくなる旨が説明されています。このパッチで説明された問題は、nfnetlink_queue conntrackサポートの導入以降に発生しているため、stableカーネルでこの修正を取り込む際には十分古いFixesタグを選択してください。

Linux

• Linux Kernel 4.4 以上 6.1.28 未満
• Linux Kernel 6.2 以上 6.2.15 未満
• Linux Kernel 6.3 以上 6.3.2 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2023-53635

1. National Vulnerability Database (NVD) : CVE-2023-53635
2. 関連文書 : netfilter: conntrack: fix wrong ct->timeout value - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/80c5ba0078e20d926d11d0778f9a43902664ebf0)
3. 関連文書 : netfilter: conntrack: fix wrong ct->timeout value - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f612ae1ab4793701caf39386fb3b7f4b3ef44e48)
4. 関連文書 : netfilter: conntrack: fix wrong ct->timeout value - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ff5e4ac8dd7be7f1faba955c5779a68571eeb0f8)
5. 関連文書 : netfilter: conntrack: fix wrong ct->timeout value - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/73db1b8f2bb6725b7391e85aab41fdf592b3c0c1)

• [2026年02月05日]
    掲載