Linuxカーネルのnetfilterのctnetlinkサブシステムに存在する脆弱性が修正されました。この脆弱性は、新しい期待値に対して明示的なヘルパーを無視する不具合に起因し、期待値の検証時に境界外のカーネルメモリを読み取る可能性がありました。この問題は、既存のマスターコネクトラックヘルパーのみを使用し、それ以外のユーザー空間によるヘルパーの提案を無視することで解決されました。これにより、カーネルのメモリ安全性が向上しました。CTA_EXPECT_HELP_NAMEは引き続きnetlinkダンプを通じてユーザー空間にヘルパー名を提供するために使用されています。
Linux Linux Kernel 3.12 以上 6.1.168 未満 Linux Kernel 6.13 以上 6.18.22 未満 Linux Kernel 6.19 以上 6.19.12 未満 Linux Kernel 6.2 以上 6.6.134 未満 Linux Kernel 6.7 以上 6.12.81 未満 Linux Kernel 7.0
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
境界外読み取り(CWE-125) [NVD評価]
CVE-2026-43025
National Vulnerability Database (NVD) : CVE-2026-43025 関連文書 : netfilter: ctnetlink: ignore explicit helper on new expectations - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/187b6ec5229ea93cb04c4f6d3b52efc80f513d0d) 関連文書 : netfilter: ctnetlink: ignore explicit helper on new expectations - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/917b61fa2042f11e2af4c428e43f08199586633a) 関連文書 : netfilter: ctnetlink: ignore explicit helper on new expectations - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/21a04c31db4057deec85fcd6cc63d720b38819c3) 関連文書 : netfilter: ctnetlink: ignore explicit helper on new expectations - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2ea0f35f235f70c133ad61fe05ba013753b978c6) 関連文書 : https://git.kernel.org/stable/c/0f6c33697ccfac6499d0b7a4dbdec5d3a3a566cd 関連文書 : netfilter: ctnetlink: ignore explicit helper on new expectations - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e135f8e8212cbed12a03ab8dec77fa1247139897)
[2026年05月11日] 掲載
