Linuxカーネルにおいて、以下の脆弱性が修正されました。net: usb: kaweth: kaweth_set_rx_mode内のTXキュー操作の削除です。kaweth_set_rx_mode()はndo_set_rx_modeコールバックであり、netif_stop_queue()とnetif_wake_queue()を呼び出します。これらはRXマルチキャスト設定とは無関係なTXキューフロー制御関数です。早すぎるnetif_wake_queue()の呼び出しにより、tx_urbがまだ処理中にもかかわらずTXが再度有効化され、同じURBに対して二重のusb_submit_urb()が発生する可能性があります。具体的には、kaweth_start_xmit()ではnetif_stop_queue()とusb_submit_urb(kaweth-tx_urb)を呼び出し、kaweth_set_rx_mode()ではnetif_stop_queue()とnetif_wake_queue()（URB完了前にTXキューを起動）を実行します。これによりusb_submit_urb()で「URB submitted while active」という警告が発生します。この問題はrtl8150でも同様のタイプのバグが存在し、- commit 958baf5eaee3（"net: usb: Remove disruptive netif_wake_queue in rtl8150_set_multicast"）で修正されています。さらに、kaweth_set_rx_mode()はすでに機能的に破損しており、実際のset_rx_modeの処理はkaweth_async_set_rx_mode()によって行われ、これはndo_open()時のみに有効です。
Linux Linux Kernel 2.6.12.1 以上 5.10.252 未満 Linux Kernel 5.11 以上 5.15.202 未満 Linux Kernel 5.16 以上 6.1.165 未満 Linux Kernel 6.13 以上 6.18.16 未満 Linux Kernel 6.19 以上 6.19.6 未満 Linux Kernel 6.2 以上 6.6.128 未満 Linux Kernel 6.7 以上 6.12.75 未満 Linux Kernel 2.6.12 Linux Kernel 7.0
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
情報不足(CWE-noinfo) [NVD評価]
CVE-2026-43180
National Vulnerability Database (NVD) : CVE-2026-43180 関連文書 : net: usb: kaweth: remove TX queue manipulation in kaweth_set_rx_mode - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fc393af769af845d9985e2845e49553d8f015a64) 関連文書 : net: usb: kaweth: remove TX queue manipulation in kaweth_set_rx_mode - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/586318c2730433184c6f1d21183e346ddf25e81d) 関連文書 : net: usb: kaweth: remove TX queue manipulation in kaweth_set_rx_mode - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9c79b839a63980c7da7ec5db895198045e154112) 関連文書 : net: usb: kaweth: remove TX queue manipulation in kaweth_set_rx_mode - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/64868f5ecadeb359a49bc4485bfa7c497047f13a) 関連文書 : net: usb: kaweth: remove TX queue manipulation in kaweth_set_rx_mode - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8367c0e90126426e60581e4c07e1ec4411a0f843) 関連文書 : net: usb: kaweth: remove TX queue manipulation in kaweth_set_rx_mode - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/443a830b1dc4f85c7560da59d4494b629feee215) 関連文書 : net: usb: kaweth: remove TX queue manipulation in kaweth_set_rx_mode - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a2cd4b4db315a845a5603d08c9d03b11ddfc799d) 関連文書 : net: usb: kaweth: remove TX queue manipulation in kaweth_set_rx_mode - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ef9b10a020503888eb6c8ed85a3d901a624ede4c)
[2026年05月14日] 掲載
