JVNDB-2026-008922

LinuxのLinux Kernelにおける競合状態に関する脆弱性

Linuxカーネルにおけるdst: rt6_uncached_list_del()およびrt_del_uncached_list()の競合状態によるuse-after-free脆弱性が修正されました。この問題はsyzbotによってrt6_uncached_list_flush_dev()の呼び出し中にカーネルがクラッシュする形で発見され、list_del_init()とINIT_LIST_HEAD()が解放済みのメモリに対して操作を行っていたことが原因です。rt6_uncached_list_del()が必要なロックを取得せずにリスト操作を行ったため、複数CPU環境下で不整合が発生していました。この脆弱性はリスト操作にcareful版を用いるか、スピンロックを確実に取得することで修正されました。IPv4スタックでも同様の問題が存在し、同様の修正が適用されました。以上の対応により、カーネルの安定性と安全性が向上しました。

Linux

• Linux Kernel 3.6.1 以上 6.6.130 未満
• Linux Kernel 6.12 以上 6.12.78 未満
• Linux Kernel 6.18 以上 6.18.7 未満
• Linux Kernel 3.6
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 競合状態(CWE-362) [NVD評価]

1. CVE-2026-23004

1. National Vulnerability Database (NVD) : CVE-2026-23004
2. 関連文書 : dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/815db2363e51f0ef416947492d4dac5b7a520f56)
3. 関連文書 : dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9a6f0c4d5796ab89b5a28a890ce542344d58bd69)
4. 関連文書 : dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f24a52948c95e02facbca2b3b6eb5a225e27eb01)
5. 関連文書 : dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/722de945216144af7cd4d39bdeb936108d2595a7)

• [2026年03月27日]
    掲載