JVNDB-2026-014398

LinuxのLinux Kernelにおける二重解放に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfrm: iptfsに関して、クローン設定後にのみmode_dataを公開します。iptfs_clone_state()はリオーダーウィンドウを割り当てる前にx-mode_dataを格納しますが、この割り当てが失敗した場合、コードはクローン状態を解放し-ENOMEMを返します。その際、x-mode_dataが解放済みメモリを指したままになる問題がありました。xfrmクローンのアンワインドは後でx-mode_dataを通じてdestroy_state()を実行するため、失敗したクローン経路はすでにclone_state()によって解放されたIPTFS状態を破壊してしまいます。これを防ぐため、すべての割り当てが成功するまでクローンしたIPTFS状態は非公開のままとし、失敗したクローンはx-mode_dataを未設定のままにします。destroyパスはNULLのmode_dataポインタを既に正常に処理しています。

Linux

• Linux Kernel 6.14 以上 6.18.21 未満
• Linux Kernel 6.19 以上 6.19.11 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 二重解放(CWE-415) [NVD評価]

1. CVE-2026-31471

1. National Vulnerability Database (NVD) : CVE-2026-31471
2. 関連文書 : xfrm: iptfs: only publish mode_data after clone setup - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5784a1e2889c9525a8f036cb586930e232170bf7)
3. 関連文書 : xfrm: iptfs: only publish mode_data after clone setup - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d849a2f7309fc0616e79d13b008b0a47e0458b6e)
4. 関連文書 : https://git.kernel.org/stable/c/371a43c4ac70cac0de9f9b1fc5b1660b9565b9f1

• [2026年05月08日]
    掲載