JVNDB-2026-014394

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。rxrpcでは、サービスがチャレンジ中の状態（RXRPC_CONN_SERVICE_CHALLENGING）にある間のみRESPONSEパケットを処理します。response検証とセキュリティ初期化を実行する前にstate_lockの下で状態を確認し、その後状態遷移後にsecuredフラグを使ってsecured接続の作業をキューに登録するかを決定します。これにより、重複または遅延したRESPONSEパケットがセットアップパスを再実行するのを防ぎ、ロック解除後の状態チェックを除去します。

Linux

• Linux Kernel 2.6.22 以上 6.6.136 未満
• Linux Kernel 6.13 以上 6.18.23 未満
• Linux Kernel 6.19 以上 6.19.13 未満
• Linux Kernel 6.7 以上 6.12.84 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-31676

1. National Vulnerability Database (NVD) : CVE-2026-31676
2. 関連文書 : rxrpc: only handle RESPONSE during service challenge - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/29b44d904dceb832be880def08b8cb17a0aba91c)
3. 関連文書 : rxrpc: only handle RESPONSE during service challenge - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d0035e634dae83237ab7f5681eb52b2f65d0ceb8)
4. 関連文書 : rxrpc: only handle RESPONSE during service challenge - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a6bcf8010af093fe04f7100562e9542ab7882585)
5. 関連文書 : rxrpc: only handle RESPONSE during service challenge - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c43ffdcfdbb5567b1f143556df8a04b4eeea041c)
6. 関連文書 : rxrpc: only handle RESPONSE during service challenge - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/03fd2ef73cb4ffd0af100a95b634af54f474414e)

• [2026年05月08日]
    掲載