JVNDB-2026-013649

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。rxrpc_input_packet_on_conn()関数は、現在のクライアントチャネル上の呼び出しが既に終了している場合でもクライアント向けパケットを処理することがあります。その場合、chan-callはNULLであり、rxrpc_try_get_call()はNULLを返して参照を取得できません。クライアント側の暗黙の終了エラーパスはこれを考慮しておらず、一律にrxrpc_put_call()を呼び出してしまいます。これにより、プロトコルエラーのパスがパケットを拒否する代わりにカーネルクラッシュを引き起こしていました。修正では、取得した呼び出し参照がある場合にのみ参照を解放し、既存のプロトコルエラー処理を変更していません。

Linux

• Linux Kernel 6.13 以上 6.18.23 未満
• Linux Kernel 6.19 以上 6.19.13 未満
• Linux Kernel 6.2.1 以上 6.6.135 未満
• Linux Kernel 6.7 以上 6.12.82 未満
• Linux Kernel 6.2
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-31638

1. National Vulnerability Database (NVD) : CVE-2026-31638
2. 関連文書 : rxrpc: Only put the call ref if one was acquired - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6331f1b24a3e85465f6454e003a3e6c22005a5c5)
3. 関連文書 : rxrpc: Only put the call ref if one was acquired - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b8f66447448d6c305a51413a67ec8ed26aa7d1dd)
4. 関連文書 : rxrpc: Only put the call ref if one was acquired - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8299ca146489664e3c0c90a3b8900d8335b1ede4)
5. 関連文書 : rxrpc: Only put the call ref if one was acquired - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9fb09861e2b8d1abfe2efaf260c9f1d30080ea38)
6. 関連文書 : rxrpc: Only put the call ref if one was acquired - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0c156aff8a2d4fa0d61db7837641975cf0e5452d)

• [2026年04月30日]
    掲載