JVNDB-2026-014977

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：net: ti: icssg-pruethにおけるZC RXディスパッチのデータコピー漏れおよび誤ったリサイクルを修正しました。emac_dispatch_skb_zc()はnapi_alloc_skb()を使って新しいskbを割り当てますが、XDPバッファからパケットデータをskbにコピーしていなかったため、skbは実際に受信したパケットではなく初期化されていないヒープメモリを含んだ状態で上位に渡され、カーネルヒープの内容がユーザースペースに漏洩する問題がありました。そこで、skb_copy_to_linear_data()を使用してXDPバッファから受信パケットデータをskbにコピーするように修正しました。さらに、skbはNAPIのページフラグメントアロケータにより管理されておりpage_poolのものではないため、skb_mark_for_recycle()の呼び出しを削除しました。非page_poolのskbをリサイクル対象にマークすると、解放パスで所有していないページをpage_poolに返却してしまい、page_poolの状態を破壊してしまうからです。非ZCパス（emac_rx_packet）はnapi_build_skb()を使い、直接page_poolのページをラップしてコピーを不要としており、page_pool_dev_alloc_pages()由来のページを正しくリサイクル対象にマークしているため、この問題は発生しません。

Linux

• Linux Kernel 6.19 以上 6.19.12 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-43039

1. National Vulnerability Database (NVD) : CVE-2026-43039
2. 関連文書 : net: ti: icssg-prueth: fix missing data copy and wrong recycle in ZC RX dispatch - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a968438d4fc17ee1dcdc3cfa490dcb5e7709cf76)
3. 関連文書 : net: ti: icssg-prueth: fix missing data copy and wrong recycle in ZC RX dispatch - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5597dd284ff8c556c0b00f6a34473677426e3f81)

• [2026年05月11日]
    掲載