JVNDB-2026-018998

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifiのmac80211サブシステムにおいて、fast-RXのrx_resultから不適切な'static'指定を削除しました。ieee80211_invoke_fast_rx()は並列RXで安全であると文書化されていますが、その呼び出しごとのrx_resultがstaticとして宣言されていました。そのため、複数の呼び出し元が同じインスタンスを共有し、ieee80211_rx_mesh_data()とresのスイッチ間で互いの結果を上書きする可能性がありました。この問題により、ieee80211_rx_mesh_data()によってキューイングまたは消費されたパケットがieee80211_rx_8023()に誤って渡されることや、継続すべきパケットがキューイングのままとなることがありました。各呼び出しごとに独自の結果を保持するために、resを自動変数に変更しました。

Linux

• Linux Kernel 6.13 以上 6.18.30 未満
• Linux Kernel 6.19 以上 7.0.7 未満
• Linux Kernel 6.4 以上 6.6.140 未満
• Linux Kernel 6.7 以上 6.12.88 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-46152

1. National Vulnerability Database (NVD) : CVE-2026-46152
2. 関連文書 : https://git.kernel.org/stable/c/1739fc31b4de06c5c78ce0741182770fb079091e
3. 関連文書 : wifi: mac80211: drop stray 'static' from fast-RX rx_result - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e131562d6f2b958148c35c98831b007f47f0e3d3)
4. 関連文書 : wifi: mac80211: drop stray 'static' from fast-RX rx_result - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3ef44f96ccc3e06e059dec57842e366f0c4b1893)
5. 関連文書 : wifi: mac80211: drop stray 'static' from fast-RX rx_result - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7a5b81e0c87a075afd572f659d8eb68c9c4cd2ba)
6. 関連文書 : https://git.kernel.org/stable/c/03584528bfffb195e384698af9148b94e42e3f14

• [2026年06月10日]
    掲載