JVNDB-2026-023053

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfrm: iptfs: __input_process_payload内のfirst_skbに対するuse-after-freeの修正__input_process_payload()は、部分的再構築を開始する際にdrop_lockを保持した状態でfirst_skbをxtfs-＞ra_newskbに格納し、その後ロックを解放して処理ループを抜けます。ループ後のチェックではロックを保持せずにxtfs-＞ra_newskbを読み込み、first_skbがまだ所有されているかどうかを判定しています。 if (first_skb && first_iplen && !defer && first_skb != xtfs-＞ra_newskb)spin_unlockとこの読み込み処理の間に、別のCPUがiptfs_reassem_cont()（またはdrop_timerのhrtimer）を実行して再構築を完了し、xtfs-＞ra_newskbをNULLに設定し、skbを解放する可能性があります。このときチェックはfirst_skb != NULLを真と評価し、pskb_trim/ip_summed/consume_skbが解放済みのskbに対して動作してしまうため、skbuff_head_cacheにおいてuse-after-freeが発生します。この問題を修正するため、ロックなしの読み込みをローカルなbool変数に置き換え、現在の呼び出しでfirst_skbが再構築状態に渡されたかどうかを記録するようにしました。このフラグは既存のspin_unlockの後、breakの前に設定されます。このときのポインタ比較は安定しており、first_skb == skbであればfirst_skbがra_newskbに格納されていることを示します。

Linux

• Linux Kernel 6.14 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-53240

1. National Vulnerability Database (NVD) : CVE-2026-53240
2. 関連文書 : xfrm: iptfs: fix use-after-free on first_skb in __input_process_payload - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/eb48730bb827d1550401a5d391903f9d90b493c8)
3. 関連文書 : xfrm: iptfs: fix use-after-free on first_skb in __input_process_payload - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ff2ee35b6ce5fa8a8e24ea50b15733d5c8780198)
4. 関連文書 : xfrm: iptfs: fix use-after-free on first_skb in __input_process_payload - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8d9a79fbf5172d9c4c0146057af2360913265a11)

• [2026年07月10日]
    掲載