JVNDB-2026-023089

LinuxのLinux Kernelにおける整数アンダーフローの脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。batman-advに関しては、シャットダウン時のtp_meterカウンターのアンダーフローが修正されました。batadv_tp_sender_shutdown()関数は無条件に「sending」アトミックカウンターをデクリメントします。もし複数の経路（例：タイムアウト、ユーザーキャンセル、正常終了）がこの関数を呼び出すと、カウンターが-1までアンダーフローする可能性があります。送信ロジックは0以外の値を「まだ送信中」として扱うため、負の値が発生すると送信スレッドが無限ループに陥ります。これにより、ゾンビスレッドがまだ動作している状態でインターフェースが削除されるとUse-After-Free状態が発生します。atomic_xchg()を使用して、カウンターが1から0へ一度だけ遷移するように修正しました。[sven: batadv_tp_sendに不足していた変更を追加しました]

Linux

• Linux Kernel 4.8 以上 5.10.258 未満
• Linux Kernel 5.11 以上 5.15.209 未満
• Linux Kernel 5.16 以上 6.1.175 未満
• Linux Kernel 6.13 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 6.2 以上 6.6.142 未満
• Linux Kernel 6.7 以上 6.12.92 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 整数アンダーフロー(CWE-191) [NVD評価]

1. CVE-2026-52919

1. National Vulnerability Database (NVD) : CVE-2026-52919
2. 関連文書 : batman-adv: fix tp_meter counter underflow during shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e75e2ab463b5b34df6b98f94d740aff327ce9f6b)
3. 関連文書 : batman-adv: fix tp_meter counter underflow during shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/90ae3eae06b7b8ab9f6250b9497c860915b4c17b)
4. 関連文書 : batman-adv: fix tp_meter counter underflow during shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aeae11c5dad9cd0d50723890bdd866f8e6db2e7d)
5. 関連文書 : batman-adv: fix tp_meter counter underflow during shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/94f3b133168d1c49895e7cc6afbcf1cc0b354602)
6. 関連文書 : batman-adv: fix tp_meter counter underflow during shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/abae88fa254f2981d39ac003a7b302528a22af64)
7. 関連文書 : batman-adv: fix tp_meter counter underflow during shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/01cefc5923889e29dbb5f281c3d457714ceb9c00)
8. 関連文書 : batman-adv: fix tp_meter counter underflow during shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c1bac194733aabd731aafa6a01350c229e187dba)
9. 関連文書 : batman-adv: fix tp_meter counter underflow during shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c66d20a3ff095e3f000551d208ec2606616db15c)

• [2026年07月10日]
    掲載