【活用ガイド】

JVNDB-2026-014816

LinuxのLinux Kernelにおける不特定の脆弱性

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました：vxlanのvxlan_na_create関数でNDオプションの長さを検証する問題です。vxlan_na_create()はオプションで指定された長さに従ってNDオプションを処理しますが、誤った形式のオプションがあると、パーサが計算されたオプション範囲を超えて進んだり、不十分な長さのsource LLADDRオプションペイロードを使用してしまう可能性がありました。そこで、進行前に残りのNSオプション領域とオプション長さを検証し、イーサネットアドレスに十分な大きさのオプションの場合にのみsource LLADDRを読み取るように修正しました。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 5.5 (警告) [NVD値]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 低
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
影響を受けるシステム


Linux
  • Linux Kernel 3.12.18 以上 3.13 未満
  • Linux Kernel 3.13.10 以上 3.14 未満
  • Linux Kernel 3.14.1 以上 5.10.253 未満
  • Linux Kernel 5.11 以上 5.15.203 未満
  • Linux Kernel 5.16 以上 6.1.168 未満
  • Linux Kernel 6.13 以上 6.18.22 未満
  • Linux Kernel 6.19 以上 6.19.12 未満
  • Linux Kernel 6.2 以上 6.6.134 未満
  • Linux Kernel 6.7 以上 6.12.81 未満
  • Linux Kernel 3.14
  • Linux Kernel 7.0

想定される影響

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
対策

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. 情報不足(CWE-noinfo) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-31738
参考情報

  1. National Vulnerability Database (NVD) : CVE-2026-31738
  2. 関連文書 : vxlan: validate ND option lengths in vxlan_na_create - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/eddfce70a6f3107d1679b0c2fcbeb96b593bd679)
  3. 関連文書 : vxlan: validate ND option lengths in vxlan_na_create - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/602596c69a70e50d9ab8c6ae0290a01f88229dd7)
  4. 関連文書 : vxlan: validate ND option lengths in vxlan_na_create - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b69c4236255bd8de16cd876e58c6f0867d1d78b1)
  5. 関連文書 : vxlan: validate ND option lengths in vxlan_na_create - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/901c1dd3bab2955d7e664f914c374c8c3ac2b958)
  6. 関連文書 : vxlan: validate ND option lengths in vxlan_na_create - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/afa9a05e6c4971bd5586f1b304e14d61fb3d9385)
  7. 関連文書 : vxlan: validate ND option lengths in vxlan_na_create - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2029712fb2c87e9a8c75094906f2ee29bf08c500)
  8. 関連文書 : vxlan: validate ND option lengths in vxlan_na_create - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/de20d2e3b9179d132f5f5b44e490d7c916c6321b)
  9. 関連文書 : vxlan: validate ND option lengths in vxlan_na_create - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e476745917a1e288eb15e7ff49d286a86a4861d3)
更新履歴

  • [2026年05月11日]
      掲載

公表日2026/05/01
登録日2026/05/11
最終更新日2026/05/11