JVNDB-2026-007882

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: 転送時のfraglist GROのセグメンテーションに関する修正です。このパッチはGSOセグメント処理を強化し、frag_list GSOパケットに対してSKB_GSO_DODGYフラグを適切にチェックすることで、IPv6専用のアップストリームインターフェース経由でホットスポットからIPv4サーバにアクセスする際に観測される低スループット問題を解決します。具体的には、frag_listを含むGROパケットを転送する際のGSOセグメンテーションのバグを修正します。関数skb_segment_listは、XLATによって変換されたGRO skbを正しく処理できません。なぜなら、XLATはヘッドskbのヘッダーのみを変換するため、frag_list内のskbは未変換のまま残る可能性があり、その結果プロトコルの不整合とスループットの低下を引き起こすからです。この問題に対処するため、パッチはXLATのIPv4/IPv6プロトコル変換ヘルパー（bpf_skb_proto_4_to_6およびbpf_skb_proto_6_to_4）でGSOパケットに明示的にSKB_GSO_DODGYフラグを設定します。これにより、プロトコル変換後に変更される可能性のあるGSOパケットとしてマークされます。その結果、GSOセグメンテーションはSKB_GSO_DODGYフラグ付きパケットに対してskb_segment_listの使用を避け、代わりにskb_segmentを使用します。これにより、安全かつ完全に変換されたfrag_listパケットのみがskb_segment_listによって処理されるため、XLATで変換されたGROパケットの転送時におけるプロトコル不整合が解消され、スループットが向上します。

Linux

• Linux Kernel 5.6 以上 6.12.69 未満
• Linux Kernel 6.13 以上 6.18.9 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23154

1. National Vulnerability Database (NVD) : CVE-2026-23154
2. 関連文書 : net: fix segmentation of forwarding fraglist GRO - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3e62db1e3140449608975e29e0979cc5f3b1cc07)
3. 関連文書 : net: fix segmentation of forwarding fraglist GRO - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/426ca15c7f6cb6562a081341ca88893a50c59fa2)
4. 関連文書 : net: fix segmentation of forwarding fraglist GRO - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3d48d59235c494d34e32052f768393111c0806ef)

• [2026年03月19日]
    掲載