LinuxカーネルにおけるCANサブシステムの脆弱性を修正する内容です。raw_rcv()関数内でro-uniqに対して解放後参照(use-after-free)が発生する問題がありました。raw_release()はraw CAN受信フィルタの登録解除を行いますが、削除処理が遅延されるため、ro-uniqが解放された後もraw_rcv()がそれにアクセスする可能性があります。この問題は、ro-uniqの解放をraw_release()から削除し、ソケットデストラクタ内で実施することで解決されます。これにより、関連するコールバックが終了するまでpercpuメモリが解放されず、安全性が確保されます。
Linux Linux Kernel 4.1 から 6.6.136 Linux Kernel 6.18 以上 6.18.24 未満 Linux Kernel 6.19 以上 6.19.14 未満 Linux Kernel 6.7 以上 6.12.83 未満 Linux Kernel 7.0 以上 7.0.1 未満
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
解放済みメモリの使用(CWE-416) [NVD評価]
CVE-2026-31532
National Vulnerability Database (NVD) : CVE-2026-31532 関連文書 : can: raw: fix ro->uniq use-after-free in raw_rcv() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/34c1741254ff972e8375faf176678a248826fe3a) 関連文書 : can: raw: fix ro->uniq use-after-free in raw_rcv() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7201a531b9a5ed892bfda5ded9194ef622de8ffa) 関連文書 : can: raw: fix ro->uniq use-after-free in raw_rcv() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/572f0bf536ebc14f6e7da3d21a85cf076de8358e) 関連文書 : can: raw: fix ro->uniq use-after-free in raw_rcv() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5e9cfffad898bbeaafd0ea608a6d267362f050fc) 関連文書 : can: raw: fix ro->uniq use-after-free in raw_rcv() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1a0f2de81f7fbdc538fc72d7d74609b79bc83cc0) 関連文書 : can: raw: fix ro->uniq use-after-free in raw_rcv() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a535a9217ca3f2fccedaafb2fddb4c48f27d36dc)
[2026年04月30日] 掲載
