JVNDB-2026-015109

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、kcm: 部分的なsendmsgエラー時にfrag_list内のゼロフラグメントskbを修正する脆弱性が修正されました。Syzkallerはfrag_list内にゼロフラグメントskbを含むメッセージを処理する際、kcm_write_msgs()で警告を報告していました。kcm_sendmsg()は現在のskbにMAX_SKB_FRAGSフラグメントを埋めると、新しいskb（tskb）を割り当ててデータコピー前にfrag_listに接続します。コピーが失敗した場合（例：ユーザーメモリからの-EFAULT）には、tskbはゼロフラグメントのままfrag_list内に残ります。SOCK_SEQPACKETでは部分データが既にコピーされている場合、エラー経路はこのメッセージをpartial_messageとして後に保存します。SOCK_SEQPACKETはsock_write_iter()が自動的にMSG_EORを設定するため、続くゼロ長書き込み(fd, NULL, 0)でメッセージを完了させ、sk_write_queueにキューイングします。kcm_write_msgs()はfrag_listを辿る際にWARN_ON(!skb_shinfo(skb)-nr_frags)を発生させました。TCPでは類似のクリーンアップが存在しますが、KCMにはこれが欠如していました。修正では、新規frag_listエントリ割当時に先行skb（frag_prev）を追跡し、エラー発生時に末尾skbがゼロフラグメントであればfrag_prevを使ってfrag_listから高速に解除・解放します。この処理は安定しており、条件が繰り返される場合のログ流出を防ぐためにWARN_ONはWARN_ON_ONCEに変更されました。この修正により問題は解決しました。

Linux

• Linux Kernel 4.6 以上 6.12.75 未満
• Linux Kernel 6.13 以上 6.18.16 未満
• Linux Kernel 6.19 以上 6.19.6 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-43244

1. National Vulnerability Database (NVD) : CVE-2026-43244
2. 関連文書 : https://git.kernel.org/stable/c/9ea3671d70ee07480d80bebe86696397c4e99fb7
3. 関連文書 : kcm: fix zero-frag skb in frag_list on partial sendmsg error - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b1e3edf688a88c1a3ac41657055d9c136a08cd25)
4. 関連文書 : kcm: fix zero-frag skb in frag_list on partial sendmsg error - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ca220141fa8ebae09765a242076b2b77338106b0)
5. 関連文書 : https://git.kernel.org/stable/c/7af58f76e4b404a74c836881a845e6652db8a09f

• [2026年05月12日]
    掲載