Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilterのconntrackに関して、欠落していたnetlinkポリシー検証を追加しました。Hyunwoo Kim氏はsctpおよびctnetlinkにおける境界外アクセスを報告しました。これらの属性はカーネルによって検証なしに使用されていました。そこで、netlinkポリシーを適切に拡張しました。レポーターの引用によると、nlattr_to_sctp()関数はユーザー提供のCTA_PROTOINFO_SCTP_STATE値を、範囲内かどうかを確認せずに直接ct-proto.sctp.stateに割り当てています。さらに、exp-dirが100の場合、ct-master-tuplehash[100]へのアクセスは320バイトのnf_connオブジェクトの開始から5600バイトも先を読み取り、UBSANによって確定されたスラブの境界外読み取りが発生します。
Linux Linux Kernel 2.6.27 以上 6.6.136 未満 Linux Kernel 6.13 以上 6.18.24 未満 Linux Kernel 6.19 以上 6.19.10 未満 Linux Kernel 6.7 以上 6.12.83 未満 Linux Kernel 7.0
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
境界外書き込み(CWE-787) [NVD評価]
CVE-2026-31407
National Vulnerability Database (NVD) : CVE-2026-31407 関連文書 : netfilter: conntrack: add missing netlink policy validations - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/67c53c1978cef3c504237275e39c857e2f6af56e) 関連文書 : netfilter: conntrack: add missing netlink policy validations - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f900e1d77ee0ef87bfb5ab3fe60f0b3d8ad5ba05) 関連文書 : netfilter: conntrack: add missing netlink policy validations - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9174d28f3f15d8c4962f5980c0be167633880443) 関連文書 : netfilter: conntrack: add missing netlink policy validations - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c5e918390002edf0cff80a0e7ce1f86f16a9507c) 関連文書 : netfilter: conntrack: add missing netlink policy validations - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0fbae1e74493d5a160a70c51aeba035d8266ea7d)
[2026年05月22日] 掲載
