JVNDB-2026-023066

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilterのnf_logにおいて、MACヘッダーが設定されていることを確認してからダンプするdump_mac_header()のフォールバックパスは、skb_mac_header_was_set()をチェックせずに「skb-＞mac_header != skb-＞network_header」のみでMACヘッダーへのアクセスを保護しています。MACヘッダーが設定されていない場合、mac_headerは0xffffとなり、そのためテストは通過し、skb_mac_header(skb)はskb-＞head + 0xffffを返します。これはバッファの約64KiB先に相当し、ループはdev-＞hard_header_lenバイトをカーネルログに境界外読み込みしてしまいます。この問題はnetdevロガー経由で到達可能です。nf_log_unknown_packet()はdump_mac_header()を無条件に呼び出しており、PACKET_QDISC_BYPASSを用いてAF_PACKET経由で送信されたskbはmac_headerが未設定のまま出力フックに到達します（mac_headerをリセットする__dev_queue_xmit()はバイパスされます）。ARPHRD_ETHERパスで既に使われているskb_mac_header_was_set()チェックを追加し、ハードコードされたMACヘッダー長のチェックをskb_mac_header_len()に置き換えました。影響を受けるのはMACヘッダーが未設定のskbのみで、有効なものは以前と同様にダンプされます。BUG: KASANによりdump_mac_header (net/netfilter/nf_log_syslog.c:831)でのスラブ境界外アクセスサイズ1の読み込みがアドレスffff88800ea49d3fで発生し、タスクexploit/148によって呼び出されました。コールトレースは以下の通りです。kasan_report (mm/kasan/report.c:595)、dump_mac_header (net/netfilter/nf_log_syslog.c:831)、nf_log_netdev_packet (net/netfilter/nf_log_syslog.c:938, net/netfilter/nf_log_syslog.c:963)、nf_log_packet (net/netfilter/nf_log.c:260)、nft_log_eval (net/netfilter/nft_log.c:60)、nft_do_chain (net/netfilter/nf_tables_core.c:285)、nft_do_chain_netdev (net/netfilter/nft_chain_filter.c:307)、nf_hook_slow (net/netfilter/core.c:619)、nf_hook_direct_egress (net/packet/af_packet.c:257)、packet_xmit (net/packet/af_packet.c:280)、packet_sendmsg (net/packet/af_packet.c:3114)、__sys_sendto (net/socket.c:2265)です。

Linux

• Linux Kernel 2.6.36 以上 5.15.210 未満
• Linux Kernel 5.16 以上 6.1.176 未満
• Linux Kernel 6.13 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 6.2 以上 6.6.143 未満
• Linux Kernel 6.7 以上 6.12.94 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2026-52942

1. National Vulnerability Database (NVD) : CVE-2026-52942
2. 関連文書 : netfilter: nf_log: validate MAC header was set before dumping it - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8a81e336da685423f5b64aac4d571e63d674c52a)
3. 関連文書 : netfilter: nf_log: validate MAC header was set before dumping it - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/befb8968a2abdfa948d5600ea7f7a509a292a590)
4. 関連文書 : netfilter: nf_log: validate MAC header was set before dumping it - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a84b6fedbc97078788be78dbdd7517d143ad1a77)
5. 関連文書 : netfilter: nf_log: validate MAC header was set before dumping it - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/af1b7699466f6556b351fa25d3dc870abfb5d310)
6. 関連文書 : netfilter: nf_log: validate MAC header was set before dumping it - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/65ef7397eb9a296e91839f5fd10be96f23d332e7)
7. 関連文書 : netfilter: nf_log: validate MAC header was set before dumping it - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c38d41134085193efd5b237cf513ad5b3421a60d)
8. 関連文書 : netfilter: nf_log: validate MAC header was set before dumping it - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d704ee9c7bc68a161684c51a7ac05b446dcf38d4)

• [2026年07月10日]
    掲載