JVNDB-2026-007896

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。bpfのtest_runにおいて、xdp_frameのサイズを許容されるメタデータサイズから差し引く問題です。xdp_frame構造体はXDPフレームのヘッドルームの一部を占めており、メタデータのサイズを制限しています。しかし、bpf_test_runではこれを考慮しておらず、ユーザースペースがメタデータサイズとして大きすぎる値（全ヘッドルームを占有する）を指定できてしまいます。ユーザースペースがライブパケットモードでこのような大きなメタデータサイズを指定すると、xdp_test_run_init_page()内のxdp_update_frame_from_buff()呼び出しが失敗し、その後パケット送信が初期化されていないフレーム構造で進行し、通常の問題が発生します。Fixesタグのコミットは、xdp_update_frame_from_buff()内の2回目のチェックが失敗する関連バグを修正しましたが、メタデータサイズに対する追加の制約を加えていませんでした。今回の修正では、メタデータサイズに対する追加のチェックを加え、チェックの順序をやや入れ替えてロジックを明確にし、コメントも追加しました。

Linux

• Linux Kernel 5.18 以上 6.1.161 未満
• Linux Kernel 6.13 以上 6.18.6 未満
• Linux Kernel 6.2 以上 6.6.121 未満
• Linux Kernel 6.7 以上 6.12.66 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23140

1. National Vulnerability Database (NVD) : CVE-2026-23140
2. 関連文書 : bpf, test_run: Subtract size of xdp_frame from allowed metadata size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6447e697cfa8a43a8e491cb81bcc390d0f28f8ba)
3. 関連文書 : bpf, test_run: Subtract size of xdp_frame from allowed metadata size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e7440935063949d6f2c10f7328d960d0ff4bce90)
4. 関連文書 : bpf, test_run: Subtract size of xdp_frame from allowed metadata size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7c81ad5e580bd8441f8a521a8d34824ce6582ae5)
5. 関連文書 : bpf, test_run: Subtract size of xdp_frame from allowed metadata size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e558cca217790286e799a8baacd1610bda31b261)
6. 関連文書 : bpf, test_run: Subtract size of xdp_frame from allowed metadata size - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/31e37f44b60679d90b9f999c91371b15291be8e0)

• [2026年03月19日]
    掲載