JVNDB-2026-016800

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。auditの読み取りクラスに欠けていたシステムコールが追加されました。getxattr()およびlistxattr()の"at"バリアントは監査の読み取りクラスに含まれていませんでした。ファイルの拡張属性を読み取るためにgetxattrat()またはlistxattrat()を呼び出すと、監査ルール（例：-w /tmp/test -p rwa -k test_rwa）を回避してしまう問題がありました。今回のパッチでは、読み取りクラスに欠けていたシステムコールを追加しています。

Linux

• Linux Kernel 6.13 以上 6.18.16 未満
• Linux Kernel 6.19 以上 6.19.6 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Jeffrey Bencteux

• Jeffrey Bencteux : Missing system calls in the Linux kernel audit subsystem classes (CVE-2025-71239, CVE-2026-23241)  Jeffrey Bencteux

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23241

1. National Vulnerability Database (NVD) : CVE-2026-23241
2. 関連文書 : audit: add missing syscalls to read class - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ad37505ce869a8100ff23f24eea117de7a7516bf)
3. 関連文書 : audit: add missing syscalls to read class - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bcb90a2834c7393c26df9609b889a3097b7700cd)
4. 関連文書 : audit: add missing syscalls to read class - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a2e8c144299c31d3972295ed80d4cb908daf4f6f)

• [2026年05月22日]
    掲載