JVNDB-2026-017627

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて以下の脆弱性が修正されました。net: groに関する外側ネットワークオフセットの問題です。udp GRO完了段階では、受信したすべてのパケットが`encapsulation`フラグをゼロにしていると想定されています。しかし、この想定は正しくなく、一部のハードウェアNICはUDPカプセル化トラフィックのチェックサムをハードウェアオフロードする際にそのフラグを設定する場合があります。さらに、tunドライバーはUDPカプセル化されたGSOパケットを注入でき、vethを使った設定でも問題のあるレイアウトが作成される可能性があります。これらの問題のシナリオにより、udp4_gro_complete()は外側のUDPヘッダの疑似チェックサムを計算するために誤ったネットワークオフセット（内側ではなく外側）を使用し、パケット処理の後半でcsum検証エラーを引き起こします。この問題に対処するために、GRO完了時に常にencapsulationフラグをクリアし、必要に応じてudp_gro_complete()によって再度設定されるようにしました。

Linux

• Linux Kernel 6.13 以上 6.18.10 未満
• Linux Kernel 6.6.31 以上 6.6.124 未満
• Linux Kernel 6.8.10 以上 6.9 未満
• Linux Kernel 6.9.1 以上 6.12.70 未満
• Linux Kernel 6.19
• Linux Kernel 6.9

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23254

1. National Vulnerability Database (NVD) : CVE-2026-23254
2. 関連文書 : net: gro: fix outer network offset - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5c2c3c38be396257a6a2e55bd601a12bb9781507)
3. 関連文書 : net: gro: fix outer network offset - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9d40a85138568696387ef04cd004c64612a70874)
4. 関連文書 : net: gro: fix outer network offset - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b83557bc6f560433fe5d727e241069f8db5ba709)
5. 関連文書 : net: gro: fix outer network offset - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2e5edb69e5d0e23ef248c56fc977039268c77a7b)

• [2026年06月04日]
    掲載