JVNDB-2026-008910

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおけるinetフラグメント処理の脆弱性が修正されました。具体的には、フラグメントリスト上に存在するskbがconntrack参照を適切に破棄しなかったため、リソースリークやネットワーク名前空間のクリーンアップ時にハングが発生していました。この問題はnf_conntrack_cleanup_net_list関数に警告を追加し、skbのリーク状況を明確化したことで検出され、修正されました。脆弱性は再断片化後のskbが依然としてconntrack参照を保持し、conntrackのリファレンスカウントが適切に減らされず、ネットワーク名前空間の削除を妨げていたことに起因していました。対策として、frag_list上のskbに対してもconntrack参照の解放処理を行うか、skbの遅延解放処理にfrag_listのチェックを追加するなどの修正を実施しました。これにより、ip_defrag.shのハングやリソースリークの問題が解決されました。なお、この修正は特定条件下で問題を再現可能な環境に影響し、広範な安定カーネルへのバックポートは必須ではありません。

Linux

• Linux Kernel 6.18.1 以上 6.18.6 未満
• Linux Kernel 6.18
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. その他(CWE-Other) [NVD評価]

1. CVE-2026-23016

1. National Vulnerability Database (NVD) : CVE-2026-23016
2. 関連文書 : inet: frags: drop fraglist conntrack references - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2ef02ac38d3c17f34a00c4b267d961a8d4b45d1a)
3. 関連文書 : inet: frags: drop fraglist conntrack references - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/088ca99dbb039c444c3ff987c5412a73f4f0cbf8)

• [2026年03月27日]
    掲載