JVNDB-2026-019324

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。ipv6: xfrm6: xfrm6_rcv_encap()内のエラー時にdstを解放しない問題が存在しました。xfrm6_rcv_encap()はskbにdstが未設定の場合にIPv6のルートルックアップを行います。ip6_route_input_lookup()はエラールートに解決されても参照されたdstエントリを返します。dst-errorが設定されている場合、xfrm6_rcv_encap()はdstをskbに設定せず、かつルックアップで取得した参照を解放せずにskbを破棄していました。したがって、この経路を通るパケットが繰り返されるとdstエントリがリークしてしまいます。現在はdstを解放してからdropパスに移行するように修正されています。

Linux

• Linux Kernel 5.11 以上 5.15.209 未満
• Linux Kernel 5.16 以上 6.1.175 未満
• Linux Kernel 5.8 以上 5.10.258 未満
• Linux Kernel 6.13 以上 6.18.30 未満
• Linux Kernel 6.19 以上 7.0.7 未満
• Linux Kernel 6.2 以上 6.6.140 未満
• Linux Kernel 6.7 以上 6.12.88 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-46172

1. National Vulnerability Database (NVD) : CVE-2026-46172
2. 関連文書 : ipv6: xfrm6: release dst on error in xfrm6_rcv_encap() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c2efc4956981066df2fef1cc77391b523db6d8e4)
3. 関連文書 : ipv6: xfrm6: release dst on error in xfrm6_rcv_encap() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6a5eec0a2a0e99ec9743cf8f1c4082178811d90a)
4. 関連文書 : ipv6: xfrm6: release dst on error in xfrm6_rcv_encap() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a0721bcd72641c32b281f227a94505b31cf54117)
5. 関連文書 : ipv6: xfrm6: release dst on error in xfrm6_rcv_encap() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/870560015ce6e0d8f841c6a8aba33c44be52c727)
6. 関連文書 : ipv6: xfrm6: release dst on error in xfrm6_rcv_encap() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9d5047782f9bd2829e529df69209bf3232eb561f)
7. 関連文書 : ipv6: xfrm6: release dst on error in xfrm6_rcv_encap() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/554c9b090c8ac5b1c5c507f4badf8d5d0c9c6e13)
8. 関連文書 : ipv6: xfrm6: release dst on error in xfrm6_rcv_encap() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a20b34f6e854fe6f2aa82528fae7a88759919eb4)
9. 関連文書 : ipv6: xfrm6: release dst on error in xfrm6_rcv_encap() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bc0fcb9823cd0894934cf968b525c575833d7078)

• [2026年06月11日]
    掲載