JVNDB-2026-012705

LinuxのLinux Kernelにおける競合状態に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。bridge: cfm: peer_mep削除時の競合状態を修正しました。peer MEPが削除される際、解放前にcancel_delayed_work_sync()がccm_rx_dworkに対して呼び出されます。しかし、br_cfm_frame_rx()はsoftirqコンテキスト下でrcu_read_lock（RTNLなし）で動作し、cancel_delayed_work_sync()の戻りとkfree_rcu()の呼び出しの間にccm_rx_timer_start()を通じてccm_rx_dworkを再スケジュールすることがあります。単純な競合シナリオは以下の通りです。cpu0ではmep_delete_implementation()内でcancel_delayed_work_sync(ccm_rx_dwork)が呼ばれ、その間にcpu1のbr_cfm_frame_rx()がpeer_mepがまだhlistに存在する状態でpeer_mep-ccm_defectをチェックし、ccm_rx_timer_start()を呼び、queue_delayed_work(ccm_rx_dwork)を実行します。その後cpu0はhlist_del_rcu(&peer_mep-head)とkfree_rcu(peer_mep, rcu)を実行し、cpu1のccm_rx_work_expired()は既に解放されたpeer_mepにアクセスしてしまいます。これを防ぐため、cancel_delayed_work_sync()はpeer MEP削除の両パスでdisable_delayed_work_sync()に置き換えられました。また、br_cfm_frame_rx()からの後続のqueue_delayed_work()呼び出しは黙って拒否されるようになりました。cc_peer_disable()ヘルパーは、CCの有効/無効切り替えパスで再スケジュール可能な作業が必要なため、引き続きcancel_delayed_work_sync()を保持しています。

Linux

• Linux Kernel 5.11.1 以上 6.12.78 未満
• Linux Kernel 6.13 以上 6.18.20 未満
• Linux Kernel 6.19 以上 6.19.10 未満
• Linux Kernel 5.11
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 競合状態(CWE-362) [NVD評価]

1. CVE-2026-23393

1. National Vulnerability Database (NVD) : CVE-2026-23393
2. 関連文書 : bridge: cfm: Fix race condition in peer_mep deletion - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3715a00855316066cdda69d43648336367422127)
3. 関連文書 : bridge: cfm: Fix race condition in peer_mep deletion - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d8f35767bacb3c7769d470a41cf161e3f3c07e70)
4. 関連文書 : bridge: cfm: Fix race condition in peer_mep deletion - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e89dbd2736a45f0507949af4748cbbf3ff793146)
5. 関連文書 : bridge: cfm: Fix race condition in peer_mep deletion - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1fd81151f65927fd9edb8ecd12ad45527dbbe5ab)

• [2026年04月27日]
    掲載