JVNDB-2026-013645

LinuxのLinux Kernelにおける無限ループに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：rxrpcに関して、RCU安全削除を使用するためのコール削除が修正されました。具体的には、rxnet-callsリストからのrxrpcコール削除において、list_del_init()ではなくlist_del_rcu()を使用するよう変更し、/proc/net/rxrpc/callsの読み取りが無限ループに陥る可能性を防止しました。しかし、これによりlist_empty()がリストから削除されたエントリに対して正常に機能しなくなり、以前の削除を検出しにくくなっていました。この問題を解決するため、まずrxrpc_destroy_all_calls()はリストに予期せず残っている最初の10件のコールのみを表示するようにし、処理のステップ数を制限しました。これによりcond_resched()の呼び出しやリストからのコール削除をここで行う必要がなくなり、その結果、rxrpc_put_call()がそれをチェックする必要もなくなりました。この変更により、rxrpc_put_call()は唯一の削除箇所として、コールをリストから無条件に削除するよう修正されました。

Linux

• Linux Kernel 4.13.1 以上 6.6.135 未満
• Linux Kernel 6.13 以上 6.18.23 未満
• Linux Kernel 6.19 以上 6.19.13 未満
• Linux Kernel 6.7 以上 6.12.82 未満
• Linux Kernel 4.13
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 無限ループ(CWE-835) [NVD評価]

1. CVE-2026-31642

1. National Vulnerability Database (NVD) : CVE-2026-31642
2. 関連文書 : rxrpc: Fix call removal to use RCU safe deletion - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3be718f659683ad89fad6f1eb66bee99727cae64)
3. 関連文書 : rxrpc: Fix call removal to use RCU safe deletion - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c63abf25203b50243fe228090526f9dbf37727bd)
4. 関連文書 : rxrpc: Fix call removal to use RCU safe deletion - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/93fc15be44a35b8e3c58d0238ac0d9b7c53465ff)
5. 関連文書 : rxrpc: Fix call removal to use RCU safe deletion - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ac5f54691be06a32246179d41be2d73598036deb)
6. 関連文書 : rxrpc: Fix call removal to use RCU safe deletion - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/146d4ab94cf129ee06cd467cb5c71368a6b5bad6)

• [2026年04月30日]
    掲載