Linuxカーネルには、net/mlx5eドライバのIPSec ESN（拡張シーケンス番号）更新時に競合状態が発生する脆弱性が存在していました。この脆弱性は、イベント処理中にesn_event_armフィールドの再アームが不適切なタイミングで行われたため、ESNの上位ビットが誤って増加し、リプレイ防止機能が失敗してIPSecトラフィックが停止する原因となっていました。本問題は、イベント検証直後にESNイベントを再アームする処理を追加することで修正されました。これにより、重複したイベントの処理が防止され、競合状態が解消されます。
Linux Linux Kernel 6.13 以上 6.18.20 未満 Linux Kernel 6.19 以上 6.19.10 未満 Linux Kernel 6.4.1 以上 6.6.130 未満 Linux Kernel 6.7 以上 6.12.78 未満 Linux Kernel 6.4 Linux Kernel 7.0
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
競合状態(CWE-362) [NVD評価]
CVE-2026-23440
National Vulnerability Database (NVD) : CVE-2026-23440 関連文書 : net/mlx5e: Fix race condition during IPSec ESN update - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3dffc083292e6872787bd7e34b957627622f9af4) 関連文書 : net/mlx5e: Fix race condition during IPSec ESN update - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/beb6e2e5976a128b0cccf10d158124422210c5ef) 関連文書 : net/mlx5e: Fix race condition during IPSec ESN update - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8d625c15471fb8780125eaef682983a96af77bdc) 関連文書 : net/mlx5e: Fix race condition during IPSec ESN update - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/96c9c25b74686ac2de15921c9ad30c5ef13af8cd) 関連文書 : net/mlx5e: Fix race condition during IPSec ESN update - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2051c709dce92da3550040aa7949cd5a9c89b14e)
[2026年04月27日] 掲載
