JVNDB-2026-014389

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、netfilterのxt_multiportモジュールのcheckentryにおける範囲エンコーディングの検証に関する脆弱性が修正されました。ports_match_v1()関数は、ゼロ以外のpflagsエントリをポート範囲の開始とみなし、無条件に次のports[]要素を範囲の終了として消費します。checkentryの処理では現在、プロトコル、フラグ、およびカウントの検証を行っていますが、範囲エンコーディング自体の検証は行っていませんでした。そのため、不正なルールでは最後のスロットを範囲開始としてマークしたり、範囲開始が連続して2つ配置されることがあり、結果としてports_match_v1()はルールを解釈する際に最後の有効なports[]要素を超えてしまいます。各範囲開始に対して後続の要素が存在し、その後続の要素自体が別の範囲開始としてマークされていないことを検証することで、checkentryが不正なmultiport v1ルールを拒否するように改善しました。

Linux

• Linux Kernel 2.6.17 以上 6.6.136 未満
• Linux Kernel 6.13 以上 6.18.24 未満
• Linux Kernel 6.19 以上 6.19.14 未満
• Linux Kernel 6.7 以上 6.12.83 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-31681

1. National Vulnerability Database (NVD) : CVE-2026-31681
2. 関連文書 : netfilter: xt_multiport: validate range encoding in checkentry - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/36bf0d98e180a7c384c8d8a59b0d2d4b80e5eb16)
3. 関連文書 : netfilter: xt_multiport: validate range encoding in checkentry - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ff64c5bfef12461df8450e0f50bb693b5269c720)
4. 関連文書 : netfilter: xt_multiport: validate range encoding in checkentry - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8368ce8eb01f0b91111d814703696e780d0ef12f)
5. 関連文書 : netfilter: xt_multiport: validate range encoding in checkentry - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aec14808271f2bf2b656de6ff12dfe73c5fd3b67)
6. 関連文書 : netfilter: xt_multiport: validate range encoding in checkentry - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1e4baa853f1cc4227e04f52d6860524707cfb294)

• [2026年05月08日]
    掲載