JVNDB-2026-024705

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。bpf: sock_opsにおける、同じレジスタのdst/srcの境界外読み取り（OOB）およびポインタリークの問題に対する修正です。BPFのsock_opsプログラムがdst_reg == src_regの場合にctxフィールドへアクセスすると、SOCK_OPS_GET_SK()およびSOCK_OPS_GET_FIELD()マクロが!fullsock／!locked_tcp_sockパスで宛先レジスタをゼロクリアしない不具合がありました。両マクロはdst_regがctxポインタを保持するため、dst_reg == src_regのときにis_fullsock／is_locked_tcp_sockチェックのため一時レジスタを借ります。このチェックが偽の場合（例：request_sockを持つTCP_NEW_SYN_RECV状態）、dst_regはゼロクリアされるべきですがされず、古いctxポインタが残ってしまいます。具体的には、- SOCK_OPS_GET_SKではdst_regがctxポインタのまま残り、PTR_TO_SOCKET_OR_NULLによるNULLチェックを通過し、偽のソケットポインタとして使われる可能性があるため、bpf_skc_to_tcp6_sock()などのヘルパーでスタックの境界外アクセスが発生します。- SOCK_OPS_GET_FIELDではdst_regがctxポインタのままであり、検証機がこれをSCALAR_VALUEとみなすことでカーネルポインタがリークします。これら両マクロの修正点は以下の通りです。- fullsockパスのJMP_A(1)をJMP_A(2)に変更し、追加命令をスキップするようにしました。- !fullsockパスで一時レジスタ復元後にBPF_MOV64_IMM(si-＞dst_reg, 0)を追加しました。dst_reg == src_regであるため、src_regはctx-＞temp読み取りに必要であり、復元後にゼロクリアを行っています。

Linux

• Linux Kernel 5.4.61 以上 5.5 未満
• Linux Kernel 5.7.18 以上 5.8 未満
• Linux Kernel 5.8.4 以上 5.9 未満
• Linux Kernel 5.9.1 以上 7.0.10 未満
• Linux Kernel 5.9

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2026-53078

1. National Vulnerability Database (NVD) : CVE-2026-53078
2. 関連文書 : bpf: Fix same-register dst/src OOB read and pointer leak in sock_ops - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/18e3ffde1822f0b48b1753bf34aa97ce839df1d8)
3. 関連文書 : bpf: Fix same-register dst/src OOB read and pointer leak in sock_ops - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/10f86a2a5c91fc4c4d001960f1c21abe52545ef6)

• [2026年07月23日]
    掲載