JVNDB-2026-015160

LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が解決されました。mptcpのpmモジュールにおいて、カーネル内でrm endp時にIDを常に利用可能と設定していなかった問題が修正されました。Syzkallerによって、この警告を生成する一連の操作が発見されました。警告はnet/mptcp/pm_kernel.cの1074行目の__mark_subflow_endp_available関数内、1446行目のmptcp_pm_nl_fullmesh関数内、1474行目のmptcp_pm_nl_set_flags_all関数内、及び1538行目のmptcp_pm_nl_set_flags関数内でCPU#1にて発生しました。これらはmptcp（Multipath TCP）関連のモジュールにおける警告であり、特にエンドポイントの状態管理に問題があることを示しています。該当箇所では、rm endp（エンドポイントの削除）時にIDを常に利用可能な状態として設定していなかったため、状態不整合が発生しカーネルが警告を出しました。ハードウェア環境はQEMU仮想マシン上のUbuntu 25.10であり、問題の追跡には多段階の関数コールが関与しています。この修正により、ネットワーク状態管理の不具合が解消され、システムの安定性と信頼性が向上しました。

Linux

• Linux Kernel 6.1.107 以上 6.1.167 未満
• Linux Kernel 6.10.7 以上 6.11 未満
• Linux Kernel 6.11.1 以上 6.12.78 未満
• Linux Kernel 6.13 以上 6.18.16 未満
• Linux Kernel 6.19 以上 6.19.6 未満
• Linux Kernel 6.6.48 以上 6.6.130 未満
• Linux Kernel 6.11

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2026-43252

1. National Vulnerability Database (NVD) : CVE-2026-43252
2. 関連文書 : mptcp: pm: in-kernel: always set ID as avail when rm endp - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4d480efd98e290c445f4ba476e4dcda5624b1aab)
3. 関連文書 : mptcp: pm: in-kernel: always set ID as avail when rm endp - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d191101dee25567c2af3b28565f45346c33d65f5)
4. 関連文書 : mptcp: pm: in-kernel: always set ID as avail when rm endp - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7c1d221e475e3d8eb8ed4702392d43f8c5134d1f)
5. 関連文書 : mptcp: pm: in-kernel: always set ID as avail when rm endp - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7e4d88e36e5d0b8ffda637999cbca64c81701a81)
6. 関連文書 : mptcp: pm: in-kernel: always set ID as avail when rm endp - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1b3ff4d88b508b73e2bbddb59356311efb7ba192)
7. 関連文書 : mptcp: pm: in-kernel: always set ID as avail when rm endp - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d90d73ad183566c81320d453a223f610a280f210)

• [2026年05月13日]
    掲載