JVNDB-2026-013624

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfrm: transport_finish NF_HOOK後までデバイス参照を保持する非同期暗号処理完了後、xfrm_input_resume()は再入時にskbがtransport_finishに到達する前にdev_put()を即座に呼び出します。その結果、skb-devポインタがNF_HOOKおよびそのokfn内で使用され、デバイスの解体と競合する可能性がありました。非同期再開エントリからdev_putを削除し、NF_HOOK呼び出し後に保存されたデバイスポインタを使って参照を解放するように変更しました。これはNF_HOOKがskbを消費する可能性があるためです。これにより、okfnをスキップするNF_DROP、NF_QUEUE、およびNF_STOLENのパスもカバーされます。トランスポート以外の終了（デカプセル化、gro、ドロップ）および二次非同期戻り点については、asyncが設定されている場合にインラインで参照を解放します。

Linux

• Linux Kernel 3.16.55 以上 3.17 未満
• Linux Kernel 3.2.100 以上 3.3 未満
• Linux Kernel 4.14.24 以上 4.15 未満
• Linux Kernel 4.15.1 以上 6.18.23 未満
• Linux Kernel 6.19 以上 6.19.13 未満
• Linux Kernel 4.15
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-31663

1. National Vulnerability Database (NVD) : CVE-2026-31663
2. 関連文書 : xfrm: hold dev ref until after transport_finish NF_HOOK - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1c428b03840094410c5fb6a5db30640486bbbfcb)
3. 関連文書 : xfrm: hold dev ref until after transport_finish NF_HOOK - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5002beda5cac69d522dc54da0d5d463ed9c963d2)
4. 関連文書 : xfrm: hold dev ref until after transport_finish NF_HOOK - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0f451b43c88bf2b9c038b414be580efee42e031b)

• [2026年04月30日]
    掲載