JVNDB-2026-023751

Linux等の複数ベンダの製品における境界外書き込みに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilterのconntrackにおいて、sprintfの使用を削除し、これをscnprintfに置き換えています。バッファサイズは結果を保持するのに十分大きいことが想定されているため、snprintfやオーバーフローチェックは不要です。同時に、mangle_content_len()のバッファサイズも増加させています。バグの詳細は以下の通りです。KASANによるstack-out-of-boundsがvsnprintf+0xea5/0x1270で発生し、サイズ1の書き込みがアドレス[..]で起きています。発生箇所はvsnprintf+0xea5/0x1270、sprintf+0xb1/0xe0、mangle_content_len+0x1ac/0x280、nf_nat_sdp_session+0x1cc/0x240、process_sdp+0x8f8/0xb80、process_invite_request+0x108/0x2b0、process_sip_msg+0x5da/0xf50、sip_help_tcp+0x45e/0x780、nf_confirm+0x34d/0x990などです。

Linux

• Linux Kernel 2.6.20 以上 5.10.258 未満
• Linux Kernel 5.11 以上 5.15.209 未満
• Linux Kernel 5.16 以上 6.1.175 未満
• Linux Kernel 6.13 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満
• Linux Kernel 6.2 以上 6.6.141 未満
• Linux Kernel 6.7 以上 6.12.91 未満

レッドハット

• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat : https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53002.json
• Red Hat Bugzilla : 2492329  (CVE-2026-53002) CVE-2026-53002 kernel: netfilter: conntrack: remove sprintf usage
• Red Hat Customer Portal : CVE-2026-53002 - Red Hat Customer Portal

1. 境界外書き込み(CWE-787) [NVD評価]
2. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-53002

1. National Vulnerability Database (NVD) : CVE-2026-53002
2. 関連文書 : netfilter: conntrack: remove sprintf usage - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c08ff52e44945e6ef4ce0790f49ea761b060c45b)
3. 関連文書 : netfilter: conntrack: remove sprintf usage - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2f793ba78470a99f40389b7dc60a81d9f5ad3956)
4. 関連文書 : netfilter: conntrack: remove sprintf usage - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8e3be0d12615a173fe260cd42753ca7a001acbf2)
5. 関連文書 : netfilter: conntrack: remove sprintf usage - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6bbf829b4c1b44c941c47dd0d710f1393258f3d5)
6. 関連文書 : netfilter: conntrack: remove sprintf usage - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6e7066bdb481a87fe88c4fa563e348c03b2d373d)
7. 関連文書 : netfilter: conntrack: remove sprintf usage - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1c9fb8aeed06790d42cdcd00f6c3ce0b9e926c1e)
8. 関連文書 : netfilter: conntrack: remove sprintf usage - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a8e0a32a23d3f34862af3b4da792ecb3a891a9a3)
9. 関連文書 : netfilter: conntrack: remove sprintf usage - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ab64e61c9323fa6de21bd20da1ddb29a0fb65d34)

• [2026年07月16日]
    掲載