JVNDB-2026-015164

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、net: skb_may_tx_timestamp()内のロック解除に関する脆弱性が修正されました。この関数はsock::sk_callback_lockを取得する可能性があり、このロックはIRQコンテキストでは取得してはならず、softirqのみ許可されています。複数のドライバは専用の割り込みを介してタイムスタンプを受信し、その割り込みハンドラからTXタイムスタンプの完了処理を行いますが、同じCPU上でロックがすでに書き込みロックされている場合にデッドロックが発生する問題がありました。ロックの取得は回避可能であり、ソケットはskbが解放されるまで有効な状態です。ユーザがソケットを閉じると関連するポインタはNULLに設定されますが、この操作はタイムスタンプの到着前に起こる可能性があり、RCUにより安全に参照できるため問題ありません。この修正により、ロック解除が確実に行われ、個々のポインタ取得にはREAD_ONCE()が、ポインタクリア箇所にはWRITE_ONCE()が追加されました。

Linux

• Linux Kernel 4.0 以上 6.18.16 未満
• Linux Kernel 6.19 以上 6.19.6 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-43216

1. National Vulnerability Database (NVD) : CVE-2026-43216
2. 関連文書 : net: Drop the lock in skb_may_tx_timestamp() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e4c6efb3b70ff87f1df99efce2f8893717695718)
3. 関連文書 : net: Drop the lock in skb_may_tx_timestamp() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f3e4cceafad27c9363c33622732f86722846ec6f)
4. 関連文書 : net: Drop the lock in skb_may_tx_timestamp() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/983512f3a87fd8dc4c94dfa6b596b6e57df5aad7)

• [2026年05月13日]
    掲載