Linuxカーネルにおいて、以下の脆弱性が修正されました：rxrpcにおけるconnレベルのパケット処理を修正し、RESPONSEパケットの共有を解除しました。RESPONSEパケットを検証するセキュリティ操作は、一部をその場で復号化します。しかし、sk_buffはパケットスニファーと共有される可能性があり、その結果、スニファーが一見破損したパケット（実際には復号化済み）を検出してしまう事態が発生していました。この問題は、パケットがクローンされた場合に特定のセキュリティハンドラーにパケットのコピーを渡すことで修正されました。
Linux Linux Kernel 2.6.22 以上 6.6.140 未満 Linux Kernel 6.13 以上 6.18.27 未満 Linux Kernel 6.19 以上 7.0.4 未満 Linux Kernel 6.7 以上 6.12.88 未満
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
情報不足(CWE-noinfo) [NVD評価]
CVE-2026-46000
National Vulnerability Database (NVD) : CVE-2026-46000 関連文書 : rxrpc: Fix conn-level packet handling to unshare RESPONSE packets - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/98a2046d155f73f6cf5d2c493c5e09b4963e2e12) 関連文書 : rxrpc: Fix conn-level packet handling to unshare RESPONSE packets - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d9b93a0f57ca5f6831bfaa34014b6cd705564a00) 関連文書 : rxrpc: Fix conn-level packet handling to unshare RESPONSE packets - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c0428a22daf69714dc042b67ea759956b74c74e5) 関連文書 : rxrpc: Fix conn-level packet handling to unshare RESPONSE packets - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ca71ac2de389b01eecdc48bfafbdf073ec232044) 関連文書 : rxrpc: Fix conn-level packet handling to unshare RESPONSE packets - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/24481a7f573305706054c59e275371f8d0fe919f)
[2026年06月17日] 掲載
