JVNDB-2026-023761

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilter: nf_conntrack_sipにおいて、simple_strtoulを使用していたepaddr_len()、ct_sip_parse_header_uri()、およびct_sip_parse_request()の安全でないポートのパース処理を、新しいsip_parse_port()ヘルパーに置き換えました。このヘルパーはバッファの限界に対して各桁を検証し、NUL終端された文字列を前提としていたsimple_strtoul()の使用を排除しています。以前のコードではsip_parse_addr()の後に境界チェックを行わずにポインタを逆参照し、NUL終端されていないskbデータに対してsimple_strtoul()に依存していました。バッファの限界に達し、かつ末尾の文字がないポートは不正として拒否されます。また、conntrack内のすべてのsimple_strtoul()の使用を廃止し、より厳密なバージョンを優先しています。以下の意図的な変更があります。- 数値がUINT_MAXを超える場合やシーケンスが長すぎる場合は処理を中止し、失敗として扱います。例えば、ポート5535を示す05535は受け入れますが、RFC 3261で構文的に正しくても'sip:10.0.0.1:005060'のようなケースは受け入れません。これは不正なパケットに対してCPU時間を浪費しないための制限です。- ct_sip_parse_numerical_param()では強制的に10進数を使用します。これは'expire='や'rports='の取得に用いられ、両方とも10進数が想定されています。- nf_nat_sip.cでは、解析結果が1kから64kの範囲内の場合のみ受け入れます。- epaddr_lenはポートが無効な場合、無効なIPアドレスと同様に0を返すように設計されています。nf_conntrack_sipはメッセージの適切な部分を解析するために多くの推測を行っています。より厳格にすると既存の環境で問題が発生する可能性があります。コネクション追跡ヘルパーはトラフィックを遮断するのではなく通過させるよう設計されています。この修正はJenny Guanni Qu ＜qguanni@gmail.com＞による初期パッチに基づいています。

Linux

• Linux Kernel 2.6.26 以上 5.10.258 未満
• Linux Kernel 5.11 以上 5.15.209 未満
• Linux Kernel 5.16 以上 6.1.175 未満
• Linux Kernel 6.13 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満
• Linux Kernel 6.2 以上 6.6.141 未満
• Linux Kernel 6.7 以上 6.12.91 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-52986

1. National Vulnerability Database (NVD) : CVE-2026-52986
2. 関連文書 : netfilter: nf_conntrack_sip: don't use simple_strtoul - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ea2ecd29b8f4433e52607192ca91084f95787ca0)
3. 関連文書 : netfilter: nf_conntrack_sip: don't use simple_strtoul - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7df9863bf538a626e8a684e59cb2c43eac0ef3c8)
4. 関連文書 : netfilter: nf_conntrack_sip: don't use simple_strtoul - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9c6afcb1c3cbb2c0da65b8515ac14d7273872f84)
5. 関連文書 : netfilter: nf_conntrack_sip: don't use simple_strtoul - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8cd0358379570003659186706e077929d6930c40)
6. 関連文書 : netfilter: nf_conntrack_sip: don't use simple_strtoul - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8cf6809cddcbe301aedfc6b51bcd4944d45795f6)
7. 関連文書 : netfilter: nf_conntrack_sip: don't use simple_strtoul - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/523762e3b6933fff81f01dfa3c60c0774044cdab)
8. 関連文書 : netfilter: nf_conntrack_sip: don't use simple_strtoul - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9f69c323ae0ab517e595c2cc74e0ae0d9d085611)
9. 関連文書 : netfilter: nf_conntrack_sip: don't use simple_strtoul - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b3264c977e79d8a25778d4fd11520f00fea1329c)

• [2026年07月16日]
    掲載