JVNDB-2026-008037

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：net/schedにおいて、teqlはルートqdiscとしてのみ使用可能であることが強制されます。teqlの設計意図はルートqdiscとしてのみ使用されることであり、その制約をチェックする必要があります。重要度は高くありませんが、この問題を発見したシナリオを好奇心のある方のために説明します。GangMin Kim km.kim1503@gmail.com は以下のシナリオを作成しました。ルートqdisc 1:0 (QFQ) ├── クラス 1:1 (weight=15, lmax=16384) netem（遅延6.4秒） └── クラス 1:2 (weight=1, lmax=1514) teqlです。GangMinはパケットを送信し、それは1:1（netem）にエンクィューされます。QFQがこのクラスからdequeueを呼び出しても、6.4秒経過するまでパケットを返しません。その間に2つ目のパケットが送信され1:2に入ります。teqlのenqueueは成功を返し、それによってクラス1:2がアクティブになります。主な問題は、teqlが親の可視キュー長（sch-q.qlen）をdequeue時にのみ更新することにあります。QFQはpeekが成功したときにのみdequeueを呼び出します（teqlのpeekは常にNULLを返すため）、dequeueは呼び出されずqlenは常に0のままです。これにより、GangMinが1:2のlmax値を更新すると、qfq_change_classがqfq_deact_rm_from_aggを呼び出します。子qdiscのqlenが増加していなかったため、qfqはクラスの非アクティブ化に失敗しますが、それでもアグリゲートからのポインタは解放されます。したがって、最初のパケットが6.4秒後（netemの遅延後）に再スケジュールされる際に、不正なポインタがアクセスされ、GangMinにUAF（Use-After-Free）を引き起こします。

Linux

• Linux Kernel 2.6.12.1 以上 5.10.249 未満
• Linux Kernel 5.11 以上 5.15.199 未満
• Linux Kernel 5.16 以上 6.1.162 未満
• Linux Kernel 6.13 以上 6.18.8 未満
• Linux Kernel 6.2 以上 6.6.122 未満
• Linux Kernel 6.7 以上 6.12.68 未満
• Linux Kernel 2.6.12
• Linux Kernel 6.19

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-23074

1. National Vulnerability Database (NVD) : CVE-2026-23074
2. 関連文書 : https://git.kernel.org/stable/c/16ed73c1282d376b956bff23e5139add061767ba
3. 関連文書 : net/sched: Enforce that teql can only be used as root qdisc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/73d970ff0eddd874a84c953387c7f4464b705fc6)
4. 関連文書 : net/sched: Enforce that teql can only be used as root qdisc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4c7e8aa71c9232cba84c289b4b56cba80b280841)
5. 関連文書 : net/sched: Enforce that teql can only be used as root qdisc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/50da4b9d07a7a463e2cfb738f3ad4cff6b2c9c3b)
6. 関連文書 : https://git.kernel.org/stable/c/0686bedfed34155520f3f735cbf3210cb9044380
7. 関連文書 : net/sched: Enforce that teql can only be used as root qdisc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ae810e6a8ac4fe25042e6825d2a401207a2e41fb)
8. 関連文書 : net/sched: Enforce that teql can only be used as root qdisc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dad49a67c2d817bfec98e6e45121b351e3a0202c)

• [2026年03月23日]
    掲載