JVNDB-2026-020033

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。landlockのfork()を跨いだLOG_SUBDOMAINS_OFFの継承に関する修正です。hook_cred_transfer()は、ソースのクレデンシャルにドメインが存在する場合にのみLandlockセキュリティブロブをコピーします。しかし、landlock_restrict_self()はドメインを作成せずに（ruleset_fd=-1経路を通じて）クレデンシャルにLOG_SUBDOMAINS_OFFを設定できます。このためフィールドはコミットされますが、fork()を跨いで保持されません。なぜなら、子プロセスのprepare_creds()がhook_cred_transfer()を呼び出し、domainがNULLの場合はコピーをスキップするからです。これにより、プロセスがsandboxedな子プロセスをフォークする前にサブドメインログをミュートするというドキュメント化されたユースケースが破綻し、子プロセスはミュートを失い、そのドメインが予期しない監査記録を生成します。この問題は、Landlockクレデンシャルブロブを無条件でコピーすることにより修正されました。

Linux

• Linux Kernel 6.15 以上 6.18.27 未満
• Linux Kernel 6.19 以上 7.0.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-46057

1. National Vulnerability Database (NVD) : CVE-2026-46057
2. 関連文書 : landlock: Fix LOG_SUBDOMAINS_OFF inheritance across fork() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2fcde49092aac55d5beef43fdd3633217672f7d1)
3. 関連文書 : landlock: Fix LOG_SUBDOMAINS_OFF inheritance across fork() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/874c8f83826c95c62c21d9edfe9ef43e5c346724)
4. 関連文書 : landlock: Fix LOG_SUBDOMAINS_OFF inheritance across fork() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1c513b8a00df13d231021e74ad92babb3fedf64a)

• [2026年06月17日]
    掲載