JVNDB-2026-023058

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: skb_gro_receive_list() に pskb_may_pull() を追加しました。skb_gro_receive_list() は pskb_may_pull() によりデータが線形領域に存在することを事前に確認せずに、skb_pull(skb, skb_gro_offset(skb)) を呼び出していました。napi_gro_frags() 経由で skb が到着した場合、skb_headlen は 0（すべてのデータがページフラグメント内）である一方、skb_gro_offset はゼロでない（IP+TCP ヘッダー解析後）可能性があります。すると、skb_pull() は skb-＞len を skb_gro_offset 分だけ減算しますが、skb-＞data_len は変わらず、__skb_pull() 内の BUG_ON(skb-＞len ＜ skb-＞data_len) を引き起こします。UDP の fraglist GRO パスでは既に udp_offload.c の 749 行目にこのガードが存在します。これを skb_gro_receive_list() 自体に追加することで、全ての呼び出し元（TCP、UDPおよび将来のプロトコル）に対して集中管理された保護を提供し、skb_pull() が呼び出される前に前提条件が満たされていることを保証します。pskb_may_pull() が失敗した場合には、NAPI_GRO_CB(skb)-＞flush = 1 を設定し、skb が新たな GRO ヘッドとして保持されることなく通常の受信パスを通じて配信されるようにし、UDP の処理と整合させています。

Linux

• Linux Kernel 6.10 以上 6.12.94 未満
• Linux Kernel 6.13 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-53235

1. National Vulnerability Database (NVD) : CVE-2026-53235
2. 関連文書 : net: add pskb_may_pull() to skb_gro_receive_list() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/848571dcbbbea7ba44dd4f7ebe1fbb274afe08ac)
3. 関連文書 : net: add pskb_may_pull() to skb_gro_receive_list() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9e636c995b7beeb74ea882968248752821c244c4)
4. 関連文書 : net: add pskb_may_pull() to skb_gro_receive_list() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f2bb3434544454099a5b6dec213567267b05d79d)
5. 関連文書 : net: add pskb_may_pull() to skb_gro_receive_list() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0cde3a004119db637b401c54e77536e4145fc0b4)

• [2026年07月10日]
    掲載