Linuxカーネルにおいて、以下の脆弱性が修正されました：mptcpの関数mptcp_pm_nl_flush_addrs_doit()に存在した競合状態を修正しました。syzbotおよびEulgyu Kimは、mptcp_pm_nl_get_local_id()および/またはmptcp_pm_nl_is_backup()の実行中にクラッシュが発生することを報告しました。根本原因はmptcp_pm_nl_flush_addrs_doit()内のlist_splice_init()にあり、これはRCUに対応していません。pernet-lockスピンロックを保持している間にlist_splice_init_rcu()を呼び出してはならないためです。リプロとパッチのテストを提供してくれたEulgyu Kimに感謝しています。
Linux Linux Kernel 5.11 以上 5.15.201 未満 Linux Kernel 5.16 以上 6.1.164 未満 Linux Kernel 6.13 以上 6.18.9 未満 Linux Kernel 6.2 以上 6.6.125 未満 Linux Kernel 6.7 以上 6.12.72 未満 Linux Kernel 6.19
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
競合状態(CWE-362) [NVD評価]
CVE-2026-23169
National Vulnerability Database (NVD) : CVE-2026-23169 関連文書 : mptcp: fix race in mptcp_pm_nl_flush_addrs_doit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/338d40bab283da2639780ee3e458fb61f1567d8c) 関連文書 : mptcp: fix race in mptcp_pm_nl_flush_addrs_doit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7896dbe990d56d5bb8097863b2645355633665eb) 関連文書 : mptcp: fix race in mptcp_pm_nl_flush_addrs_doit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/455e882192c9833f176f3fbbbb2f036b6c5bf555) 関連文書 : mptcp: fix race in mptcp_pm_nl_flush_addrs_doit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/51223bdd0f60b06cfc7f25885c4d4be917adba94) 関連文書 : mptcp: fix race in mptcp_pm_nl_flush_addrs_doit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1f1b9523527df02685dde603f20ff6e603d8e4a1) 関連文書 : mptcp: fix race in mptcp_pm_nl_flush_addrs_doit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e2a9eeb69f7d4ca4cf4c70463af77664fdb6ab1d)
[2026年03月19日] 掲載
