JVNDB-2026-019516

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。mptcpのpmサブシステムにおけるADD_ADDRの再送処理で、最後の参照が保持されている場合にskを解放する際の問題です。ADD_ADDRが再送されると、skはsk_reset_timer()で保持され、その後解放されますが、その瞬間に最後の参照だった場合、skは解放されません。したがって、__sock_put()の代わりにsock_put()を呼び出す必要があります。しかしそれだけでは不十分で、最後の参照の場合、sock_put()はsk_free()を呼び出し、同じタイマーに対してsk_stop_timer_sync()を呼び出して無限に待機してしまいます。したがって、タイマーハンドラの終了時に再スケジュールされていない場合は、タイマーが完了したとマークし、「自身」に対してsk_stop_timer_sync()を呼び出さないようにする必要があります。

Linux

• Linux Kernel 5.10 以上 6.6.142 未満
• Linux Kernel 6.13 以上 6.18.30 未満
• Linux Kernel 6.19 以上 7.0.7 未満
• Linux Kernel 6.7 以上 6.12.92 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-46170

1. National Vulnerability Database (NVD) : CVE-2026-46170
2. 関連文書 : mptcp: pm: ADD_ADDR rtx: free sk if last - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6a3af482188f6db4186d1605f64d911d7330abb3)
3. 関連文書 : mptcp: pm: ADD_ADDR rtx: free sk if last - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b7b9a461569734d33d3259d58d2507adfac107ed)
4. 関連文書 : mptcp: pm: ADD_ADDR rtx: free sk if last - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8143a224785ceaf2b0856e08d4498916f38228fb)
5. 関連文書 : mptcp: pm: ADD_ADDR rtx: free sk if last - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b74ad20198652b6b39a761c277ba65ae82b1e107)
6. 関連文書 : mptcp: pm: ADD_ADDR rtx: free sk if last - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/531c537b8fb620beabccfb1594e8d43cbebbb87a)

• [2026年06月12日]
    掲載