JVNDB-2026-023052

LinuxのLinux KernelにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。xsk: xsk_skb_metadata()内のTOCTOU問題を修正するために、csum_startとcsum_offsetをキャッシュするようにしました。TXメタデータ領域はUMEMバッファ内にあり、このバッファはメモリマップされており、ユーザースペースから同時に書き込みが可能です。xsk_skb_metadata()関数では、範囲チェックのために共有メモリからcsum_startとcsum_offsetを読み込み、その後skb割り当てのために再度読み込みます。悪意あるユーザースペースのアプリケーションは、これら2回の読み込みの間に値を書き換える競合（レースコンディション）を発生させて範囲チェックを回避し、送信パスでのチェックサム計算中に境界外メモリアクセスを引き起こす可能性があります。この問題は、csum_startとcsum_offsetを一度ローカル変数に読み込み、そのローカルコピーを検証と割り当ての両方で使用することで修正しました。その他のメタデータフィールド（flags、launch_time）やキャッシュされたcsumフィールドは、ユーザースペースによる同時書き込みのために相互に矛盾する可能性がありますが、これは無害です。唯一のセキュリティ上重要な不変条件は、検証された各フィールドの値が実際に使用される値と一致することであり、ローカルキャッシュによってこれが保証されています。

Linux

• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 6.8 以上 6.18.36 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. Time-of-check Time-of-use (TOCTOU) 競合状態(CWE-367) [NVD評価]

1. CVE-2026-53250

1. National Vulnerability Database (NVD) : CVE-2026-53250
2. 関連文書 : xsk: cache csum_start/csum_offset to fix TOCTOU in xsk_skb_metadata() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/22ba97ea9cc1f63a0d0244fae38057ed452b6ac7)
3. 関連文書 : xsk: cache csum_start/csum_offset to fix TOCTOU in xsk_skb_metadata() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bfdfd2706d5fb2cd496a1506e680daf979309c8b)
4. 関連文書 : xsk: cache csum_start/csum_offset to fix TOCTOU in xsk_skb_metadata() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0dfe05b938435892875e07771170051346412df9)

• [2026年07月10日]
    掲載