JVNDB-2026-022331

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linux カーネルにおいて、以下の脆弱性が解消されました。netfilter のブリッジポートの再検証に関する問題です。ebt_redirect_tg() は NULL チェックを行わずに br_port_get_rcu() の戻り値を逆参照しており、元のフック呼び出しと NFQUEUE への再注入の間にブリッジポートが削除されているとカーネルパニックを引き起こしていました。しかし、単なる NULL チェックだけでは不十分です。sashiko のレビューが指摘するように、ユーザー空間はポートをブリッジから取り外せるだけでなく、macvlan など別の仮想デバイスの配下にデバイスを配置することもできます。この場合、パケットは破棄するしかなく、ブリッジ経路へ再注入する方法が存在しません。そのため、_upper API に切り替えています。ブリッジポート構造体は不要となりました。なお、この修正は別のバグを残したままです。nfnetlink_log と nfnetlink_queue は CONFIG_BRIDGE_NETFILTER に過度に依存しており、そのためブリッジファミリでキューイングする際に特定のロギング機能を使用できません。これは、旧来の CONFIG_BRIDGE_NETFILTER が無効でも NETFILTER_FAMILY_BRIDGE を有効にできるためです。Fixes タグは共通の祖先を指しており、これは常に正しくありませんでした。

Linux

• Linux Kernel 2.6.36 以上 6.12.94 未満
• Linux Kernel 6.13 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-53220

1. National Vulnerability Database (NVD) : CVE-2026-53220
2. 関連文書 : netfilter: revalidate bridge ports - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4beffcd726e2a731cea4dc18e1fbc55c8d76f1a0)
3. 関連文書 : netfilter: revalidate bridge ports - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ccb9fd4b87538ccf19ccff78ee26700526d94867)
4. 関連文書 : netfilter: revalidate bridge ports - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d4b1301fd3c9e5e105fd3767c68bc4ba558bb228)
5. 関連文書 : netfilter: revalidate bridge ports - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/43330a1e8aace6b5a8de9aba127e9e394ab49b0f)

• [2026年07月06日]
    掲載