JVNDB-2026-023740

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。macvlan: macvlan_get_size()がIFLA_MACVLAN_BC_CUTOFFのためのスペースを確保しない問題の修正です。macvlan_get_size()はIFLA_MACVLAN_BC_CUTOFFを考慮していませんが、macvlan_fill_info()はport-＞bc_cutoff != 1の場合に条件付きでこれを含んでいます。これにより、netlink skbのスペース不足時にnla_put_s32()が-EMSGSIZEで失敗し、rtnetlinkでWARN_ONがトリガーされ、インターフェースのダンプができなくなっていました。このバグは以下の手順で再現可能です。 ip link add macvlan0 link eth0 type macvlan mode bridge ip link set macvlan0 type macvlan bc_cutoff 0 ip -d link show macvlan0 # ここで-EMSGSIZEで失敗します。bc_cutoff機能はコミット954d1fa1ac93（"macvlan: Add netlink attribute for broadcast cutoff"）で追加され、macvlan_fill_info()にnla_put_s32()の呼び出しが加えられましたが、macvlan_get_size()に対応するnla_total_size(4)の追加が忘れられていました。続くコミット55cef78c244d（"macvlan: add forgotten nla_policy for IFLA_MACVLAN_BC_CUTOFF"）では欠落していたnla_policyエントリの追加が行われましたが、サイズ計算の修正はされていませんでした。

Linux

• Linux Kernel 6.13 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満
• Linux Kernel 6.4 以上 6.6.141 未満
• Linux Kernel 6.7 以上 6.12.91 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-53013

1. National Vulnerability Database (NVD) : CVE-2026-53013
2. 関連文書 : macvlan: fix macvlan_get_size() not reserving space for IFLA_MACVLAN_BC_CUTOFF - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4979252758387b338ca968ba7e0515b0ae2257e3)
3. 関連文書 : macvlan: fix macvlan_get_size() not reserving space for IFLA_MACVLAN_BC_CUTOFF - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fa92a77b0ed4d5f11a71665a232ac5a54a4b055d)
4. 関連文書 : macvlan: fix macvlan_get_size() not reserving space for IFLA_MACVLAN_BC_CUTOFF - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/77ecfa4e27f282d224215895ddfbeb916fc75e24)
5. 関連文書 : macvlan: fix macvlan_get_size() not reserving space for IFLA_MACVLAN_BC_CUTOFF - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b6b7154e9f5d75b608ceb2d05b376de8c638c40e)
6. 関連文書 : macvlan: fix macvlan_get_size() not reserving space for IFLA_MACVLAN_BC_CUTOFF - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1c004f14ccdc11585625c168bb9a7c5e1b8afb0c)

• [2026年07月16日]
    掲載