Linuxカーネルにおいて、以下の脆弱性が修正されました。SCTPのexact sock_diagルックアップにおいて、diag: dump_oneパスが古くなったアソシエーションを拒否する処理に問題がありました。この処理はトランスポートの参照を保持し、lock_sock(sk)でブロックしますが、その後、sctp_association_free()によってアソシエーションが無効としてマークされ、バインドアドレスリストが解放された後に処理が再開されることがあります。この場合、inet_assoc_attr_size()およびinet_diag_msg_sctpasoc_fill()は、もはや報告に使用できないアソシエーションの状態を参照してしまう可能性があります。特に、inet_diag_msg_sctpasoc_fill()は空のバインドアドレスリストを実際のsctp_sockaddr_entryとして読み取り、関連しないアソシエーションのメモリから境界外の読み取りを引き起こすことがあります。ソケットロックを取得した後で、そのアソシエーションがクリーンアップ済みかエンドポイントから切り離されている場合は、それを拒否し、ルックアップを古くなったものとして扱います。これにより、exact dump_oneパスが破損したアソシエーションの状態を不正にフォーマットすることを防ぎます。
Linux Linux Kernel 4.7 以上 5.10.259 未満 Linux Kernel 5.11 以上 5.15.210 未満 Linux Kernel 5.16 以上 6.1.176 未満 Linux Kernel 6.13 以上 6.18.36 未満 Linux Kernel 6.19 以上 7.0.13 未満 Linux Kernel 6.2 以上 6.6.143 未満 Linux Kernel 6.7 以上 6.12.94 未満 Linux Kernel 7.1
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
境界外読み取り(CWE-125) [NVD評価]
CVE-2026-52917
National Vulnerability Database (NVD) : CVE-2026-52917 関連文書 : sctp: diag: reject stale associations in dump_one path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f5af203dec6e0e7a6090fcc2130e9f3901bfc84d) 関連文書 : sctp: diag: reject stale associations in dump_one path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5425de8bd6e9fe5bd67d158e3348171ae7510117) 関連文書 : sctp: diag: reject stale associations in dump_one path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/78c4f964b2f94e405721c093773f6250e1e676b2) 関連文書 : sctp: diag: reject stale associations in dump_one path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5eba3e48d78edd7551b992cb7ba687019b3a78da) 関連文書 : sctp: diag: reject stale associations in dump_one path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6657af827e21883ae90693e42e7f59a6aab690b5) 関連文書 : sctp: diag: reject stale associations in dump_one path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/480f754580b5686b928977d16a59f20cef83ff01) 関連文書 : sctp: diag: reject stale associations in dump_one path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b2be72d401833194917e44fbd8d8144bb4f2db16) 関連文書 : sctp: diag: reject stale associations in dump_one path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e97c2a535e23ed0fdd2660993fb3f10d9535c9bc)
[2026年07月10日] 掲載
