Linuxカーネルにおいて、以下の脆弱性が修正されました：net: qrtr: ns: ノードごとの最大サーバ登録数の制限です。現在のコードでは、ノードごとに追加されるサーバ数の範囲チェックが行われていません。悪意のあるクライアントがNEW_SERVERメッセージを大量に送信し、メモリを枯渇させる可能性があります。この問題を解決するために、ノードごとのサーバ登録数の最大値を256に制限しました。古いポートに対するNEW_SERVERメッセージが受信された場合は、置き換えが行われるため制限しません。同時に、qrtr_ns_worker()の失敗パスにおけるエラーメッセージのレート制限も導入しました。256という制限値は、現在のプラットフォーム要件に基づいて選択されています。将来的に要件が変わった場合は、この制限を引き上げることが可能です。
Linux Linux Kernel 5.7 以上 6.6.140 未満 Linux Kernel 6.13 以上 6.18.27 未満 Linux Kernel 6.19 以上 7.0.4 未満 Linux Kernel 6.7 以上 6.12.86 未満
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
情報不足(CWE-noinfo) [NVD評価]
CVE-2026-43491
National Vulnerability Database (NVD) : CVE-2026-43491 関連文書 : net: qrtr: ns: Limit the maximum server registration per node - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3efaad55cad1ded429e3a873bfece389058a526b) 関連文書 : net: qrtr: ns: Limit the maximum server registration per node - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e6f6cd501fb54060940a6eb3f4103eeb5e426ae7) 関連文書 : net: qrtr: ns: Limit the maximum server registration per node - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/868202aa2adae427060a42d5bd663b4d782ec02c) 関連文書 : net: qrtr: ns: Limit the maximum server registration per node - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d5ee2ff98322337951c56398e79d51815acbf955) 関連文書 : net: qrtr: ns: Limit the maximum server registration per node - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/35fb4a0c077c5d1049c2628b769e0a1b1e65df0d)
[2026年06月29日] 掲載
