JVNDB-2026-022337

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linux カーネルにおいて、以下の脆弱性が修正されました:ipv6: cleanup_prefix_route() における NPD の可能性を修正addrconf_get_prefix_route() は、fib6_table ポインタが NULL の番兵エントリである fib6_null_entry を返すことがあります。したがって、ルートの有効期限を設定する前に、当該エントリを扱っていないことを確認します。そうしないと NPD が発生します [1]。なお、addrconf_get_prefix_route() の他の呼び出し元はこのバグの影響を受けません:1. addrconf_prefix_rcv(): fib6_null_entry には設定されていない 'RTF_ADDRCONF | RTF_PREFIX_RT' フラグ付きのルートを要求します。2. modify_prefix_route(): コミット a747e02430df ("ipv6: avoid possible NULL deref in modify_prefix_route()") によって修正済み。3. __ipv6_ifa_notify(): fib6_null_entry を明示的にチェックしてエラーを返す ip6_del_rt() を呼び出します。 [1] Oops: general protection fault, probably for non-canonical address 0xdffffc0000000006: 0000 [#1] SMP KASAN KASAN: null-ptr-deref in range [0x0000000000000030-0x0000000000000037] [...] Call Trace: __kasan_check_byte (mm/kasan/common.c:573) lock_acquire.part.0 (kernel/locking/lockdep.c:5842 (discriminator 1)) _raw_spin_lock_bh (kernel/locking/spinlock.c:182 (discriminator 1)) cleanup_prefix_route (net/ipv6/addrconf.c:1280) ipv6_del_addr (net/ipv6/addrconf.c:1342) inet6_addr_del.isra.0 (net/ipv6/addrconf.c:3119) inet6_rtm_deladdr (net/ipv6/addrconf.c:4812) rtnetlink_rcv_msg (net/core/rtnetlink.c:6997) netlink_rcv_skb (net/netlink/af_netlink.c:2555) netlink_unicast (net/netlink/af_netlink.c:1344) netlink_sendmsg (net/netlink/af_netlink.c:1899) __sock_sendmsg (net/socket.c:802 (discriminator 4)) ____sys_sendmsg (net/socket.c:2698) ___sys_sendmsg (net/socket.c:2752) __sys_sendmsg (net/socket.c:2784) do_syscall_64 (arch/x86/entry/syscall_64.c:63 arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121)

Linux

• Linux Kernel 6.13 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 6.6.120 以上 6.6.143 未満
• Linux Kernel 6.9 以上 6.12.94 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-53214

1. National Vulnerability Database (NVD) : CVE-2026-53214
2. 関連文書 : ipv6: Fix a potential NPD in cleanup_prefix_route() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/192df376a05c2db15564640f9da7e20907c1fa24)
3. 関連文書 : ipv6: Fix a potential NPD in cleanup_prefix_route() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b70c687b7cf267fb08586667a3946c8851cad672)
4. 関連文書 : ipv6: Fix a potential NPD in cleanup_prefix_route() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5f82b02b4059ddc06e4fcfd057bfb59fd6885cd2)
5. 関連文書 : ipv6: Fix a potential NPD in cleanup_prefix_route() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/653a2849305708f75260b5296f17b2a759ff9cc7)
6. 関連文書 : ipv6: Fix a potential NPD in cleanup_prefix_route() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/07d9a0870a178843cea44cfd58c27445dc94cf5f)

• [2026年07月06日]
    掲載