Linuxカーネルにおいて、rxrpc: skb_unshare() の失敗後に発生する可能性のあるUse-After-Free（UAF）を修正しました。この脆弱性は、rxrpc_input_packet() 内で割り当てに失敗して skb_unshare() がパケットの共有解除に失敗した場合に、親関数(rxrpc_io_thread())のskbポインターがNULLに設定され、trace_rxrpc_rx_done() の呼び出し時にカーネルパニックを引き起こす恐れがありました。この問題は、rxrpc_input_call_event()がrxrpc_input_call_packet()を呼び出す位置まで共有解除の処理を移動することで解決されました。これにより、呼び出しが完了しているなどの理由でDATAパケットを無視し共有解除を回避する多数の箇所が考慮され、rxrpc_input_packet()はパケットのポインターへのポインターを受け取らず、単なるポインターとして変更されました。
Linux Linux Kernel 6.13 以上 6.18.27 未満 Linux Kernel 6.19 以上 7.0.4 未満 Linux Kernel 6.2 以上 6.6.140 未満 Linux Kernel 6.7 以上 6.12.86 未満
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
解放済みメモリの使用(CWE-416) [NVD評価]
CVE-2026-45998
National Vulnerability Database (NVD) : CVE-2026-45998 関連文書 : rxrpc: Fix potential UAF after skb_unshare() failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8fde6296c4d4da2be7ab761305ab7f232b94eefd) 関連文書 : rxrpc: Fix potential UAF after skb_unshare() failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e3bf143b1e98fb3d6d9e6825bcd683974d478e8c) 関連文書 : rxrpc: Fix potential UAF after skb_unshare() failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/996b0487b3cdda4c91811dbb1c9564626bc840bd) 関連文書 : rxrpc: Fix potential UAF after skb_unshare() failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bf20f46d94f1db38e6ffc0ca204a5fe0de01b495) 関連文書 : rxrpc: Fix potential UAF after skb_unshare() failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1f2740150f904bfa60e4bad74d65add3ccb5e7f8)
[2026年06月17日] 掲載
