JVNDB-2026-017143

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、net: af_keyのPF_KEYエクスポートでゼロ初期化されていないアラインドsockaddrの末尾に関する脆弱性が修正されました。PF_KEYのエクスポート経路はsockaddrペイロード領域確保時にpfkey_sockaddr_size()を使用し、IPv6アドレスがワイヤ上で32バイトを占めるにもかかわらず、pfkey_sockaddr_fill()はstruct sockaddr_in6の最初の28バイトしか初期化せず、最後の4バイトが未初期化のままでした。この問題はすべてのPF_KEYメッセージに影響するわけではなく、特にSADB_ACQUIRE、SADB_X_NAT_T_NEW_MAPPING、およびSADB_X_MIGRATEのエクスポート経路で発生しました。これらの経路では、pfkey_sockaddr_fill()の後に未初期化のアラインドsockaddrの末尾部分をクリアする修正が適用されました。

Linux

• Linux Kernel 2.6.12.1 以上 6.12.88 未満
• Linux Kernel 6.13 以上 6.18.30 未満
• Linux Kernel 6.19 以上 6.19.14 未満
• Linux Kernel 2.6.12
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-43088

1. National Vulnerability Database (NVD) : CVE-2026-43088
2. 関連文書 : net: af_key: zero aligned sockaddr tail in PF_KEY exports - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2e74f974359b5382ecbe8536abbb5b837eb6c724)
3. 関連文書 : net: af_key: zero aligned sockaddr tail in PF_KEY exports - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/426c355742f02cf743b347d9d7dbdc1bfbfa31ef)
4. 関連文書 : net: af_key: zero aligned sockaddr tail in PF_KEY exports - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/edd446ee7cd3d02cac246168063d5b3e9ea68460)
5. 関連文書 : net: af_key: zero aligned sockaddr tail in PF_KEY exports - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/11cbf294bac623bd57296f231199193087f57b4a)

• [2026年05月28日]
    掲載