JVNDB-2026-007864

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: wwan: t7xxのRXパスでskb-fragsのオーバーフローの可能性が修正されました。DPMAIFのRXパスでデータを受信する際、t7xx_dpmaif_set_frag_to_skb()関数は、断片の数がMAX_SKB_FRAGSを超えていないか確認せずにskbにページ断片を追加していました。これにより、skb_shinfo(skb)-frags[]配列のバッファオーバーフローが発生し、隣接メモリの破損やカーネルのクラッシュ、その他の未定義動作を引き起こす可能性がありました。この問題は、mt76ドライバのコミットb102f0c522cf（"mt76: パケットの断片が多すぎる受信時の配列オーバーフロー修正"）と比較した静的コード解析で特定されました。脆弱性はモデムファームウェアが過剰な断片を持つパケットを送信した場合に発生する可能性があります。通常のプロトコル条件（MTU 3080バイト、BATバッファ3584バイト）では単一パケットが追加断片を必要としませんが、カーネルはファームウェアの動作を盲目的に信頼すべきではありません。悪意ある、バグのある、あるいは改ざんされたファームウェアは、カーネルの想定を超える断片を持つパケットを作成する可能性があります。これを修正するため、skb_add_rx_frag()を呼び出す前にnr_fragsがMAX_SKB_FRAGSを超えないことを確認する境界チェックを追加しました。このチェックはページリークやデバイス終了時のDMAアンマップの二重実行を避けるために、アンマップ前に行う必要があります。

Linux

• Linux Kernel 5.19 以上 6.1.162 未満
• Linux Kernel 6.13 以上 6.18.9 未満
• Linux Kernel 6.2 以上 6.6.123 未満
• Linux Kernel 6.7 以上 6.12.69 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-23172

1. National Vulnerability Database (NVD) : CVE-2026-23172
2. 関連文書 : net: wwan: t7xx: fix potential skb->frags overflow in RX path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2c0fb0f60bc1545c52da61bc6bd4855c1e7814ba)
3. 関連文書 : net: wwan: t7xx: fix potential skb->frags overflow in RX path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f9747a7521a48afded5bff2faf1f2dcfff48c577)
4. 関連文書 : net: wwan: t7xx: fix potential skb->frags overflow in RX path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/af4b8577d0b388cc3d0039eb0cdd9ca5bbbc9276)
5. 関連文書 : net: wwan: t7xx: fix potential skb->frags overflow in RX path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f0813bcd2d9d97fdbdf2efb9532ab03ae92e99e6)
6. 関連文書 : net: wwan: t7xx: fix potential skb->frags overflow in RX path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2a0522f564acd34442652ea083091c329fa7c5d5)

• [2026年03月19日]
    掲載