JVNDB-2026-022872

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilter: synproxyにおいて、フックの参照カウントを保護するためのミューテックスが追加されました。synproxyインフラストラクチャは、ユーザーが最初のiptablesターゲットまたはnftables式を追加したときにオンデマンドでnetfilterフックを登録しますが、これが同時に行われると競合状態が発生する可能性があります。両方のフロントエンドから参照カウント制御ブロックへのアクセスを直列化するためにミューテックスを導入しました。名前空間ごとのミューテックスの方が効率的かもしれませんが、SYNPROXYのようなターゲットや式には必要ありません。

Linux

• Linux Kernel 5.11 以上 5.15.210 未満
• Linux Kernel 5.16 以上 6.1.176 未満
• Linux Kernel 5.3 以上 5.10.259 未満
• Linux Kernel 6.13 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 6.2 以上 6.6.143 未満
• Linux Kernel 6.7 以上 6.12.94 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-53269

1. National Vulnerability Database (NVD) : CVE-2026-53269
2. 関連文書 : netfilter: synproxy: add mutex to guard hook reference counting - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fbf0591275f50eae5733c3d7a8cd6c1e79933ffa)
3. 関連文書 : netfilter: synproxy: add mutex to guard hook reference counting - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0f8ba5e4c53d2e4a536aa68140beda9fe59b2f88)
4. 関連文書 : netfilter: synproxy: add mutex to guard hook reference counting - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/640441348258220e78daed40528b85b8afcedab6)
5. 関連文書 : netfilter: synproxy: add mutex to guard hook reference counting - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2fcba19caaeb2a33017459d3430f057967bb91b6)
6. 関連文書 : netfilter: synproxy: add mutex to guard hook reference counting - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/56ffbe3a08c01dcdb0d6adee9ce1e535bfb3b389)
7. 関連文書 : netfilter: synproxy: add mutex to guard hook reference counting - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0ec9ddc1bda261a2c57636c74c8b4e53000102c9)
8. 関連文書 : netfilter: synproxy: add mutex to guard hook reference counting - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aaf80701dc2f7a48fe543961e21f8ca3924d587c)
9. 関連文書 : netfilter: synproxy: add mutex to guard hook reference counting - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/debc57b83d5b323df74bf010c8d50fe26ad2ed6b)

• [2026年07月09日]
    掲載