JVNDB-2026-013252

LinuxのLinux Kernelにおける競合状態に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfrm: policy_hthresh.workがnetnsの破棄と競合しないように防止します。XFRM_MSG_NEWSPDINFOリクエストは、システムワークキュー上にネットワークごとの作業項目であるpolicy_hthresh.workをキューイングできます。キューに入ったコールバックであるxfrm_hash_rebuild()はcontainer_of()を使って囲むstruct netを取得します。しかし、ネットワーク名前空間がその作業が実行される前に破棄されると、関連するstruct netはすでに解放されている可能性があり、xfrm_hash_rebuild()が古いメモリを参照してしまうことがあります。xfrm_policy_fini()は破棄中にpolicy_hash_workをすでにフラッシュしていますが、policy_hthresh.workは同期していません。そのため、xfrm_policy_fini()内でもpolicy_hthresh.workを同期させることで、キューイングされた作業がネットワーク名前空間の破棄より長く残り、解放済みのstruct netへのアクセスを防止します。

Linux

• Linux Kernel 3.18.1 以上 6.12.80 未満
• Linux Kernel 6.13 以上 6.18.21 未満
• Linux Kernel 6.19 以上 6.19.11 未満
• Linux Kernel 3.18
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 競合状態(CWE-362) [NVD評価]

1. CVE-2026-31516

1. National Vulnerability Database (NVD) : CVE-2026-31516
2. 関連文書 : xfrm: prevent policy_hthresh.work from racing with netns teardown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4e2e77843fef473ef47e322d52436d8308582a96)
3. 関連文書 : xfrm: prevent policy_hthresh.work from racing with netns teardown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/56ea2257b83ee29a543f158159e3d1abc1e3e4fe)
4. 関連文書 : xfrm: prevent policy_hthresh.work from racing with netns teardown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8854e9367465d784046362698731c1111e3b39b8)
5. 関連文書 : xfrm: prevent policy_hthresh.work from racing with netns teardown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/29fe3a61bcdce398ee3955101c39f89c01a8a77e)

• [2026年04月30日]
    掲載