Linuxカーネルにおいて、以下の脆弱性が修正されました：net: qrtr: ns: 最大ルックアップ数の制限です。現在のコードでは、クライアントが実行できるルックアップ数の上限チェックが行われていません。コードはローカルクライアントに対してのみルックアップを制限していますが、悪意のあるローカルクライアントが同じソケット上で大量のNEW_LOOKUPメッセージを送信する可能性があります。この問題は、ルックアップの最大数をグローバルに64に制限することで修正されました。ネームサーバーはローカルオブザーバーを最大で1つしか許可しないため、このグローバルのルックアップ数のカウントにより、ルックアップ数が制限内に収まることが保証されます。なお、64という制限は現在のプラットフォームの要件に基づいて選択されています。将来的に要件が変更された場合、この制限は増加可能です。
Linux Linux Kernel 5.7 以上 6.6.140 未満 Linux Kernel 6.13 以上 6.18.27 未満 Linux Kernel 6.19 以上 7.0.4 未満 Linux Kernel 6.7 以上 6.12.86 未満
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
情報不足(CWE-noinfo) [NVD評価]
CVE-2026-46026
National Vulnerability Database (NVD) : CVE-2026-46026 関連文書 : net: qrtr: ns: Limit the maximum number of lookups - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/20855cef7e659ef84ac73251256fa530819b2346) 関連文書 : net: qrtr: ns: Limit the maximum number of lookups - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/76adf8f69b0bb3ab20be7c58f5d555027332d113) 関連文書 : net: qrtr: ns: Limit the maximum number of lookups - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2b930bc77e00cb27e1d6e1d497b3b596283465ef) 関連文書 : net: qrtr: ns: Limit the maximum number of lookups - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5640227d9a21c6a8be249a10677b832e7f40dc55) 関連文書 : net: qrtr: ns: Limit the maximum number of lookups - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0dbec101a7076e9b1e4bd1876f7cf07c56ff4ce3)
[2026年06月17日] 掲載
