JVNDB-2026-024874

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfrm: iptfs: iptfs_consume_frags()関数内でshared-fragマーカーを保持する問題の修正です。iptfs_consume_frags()は、ページ化されたフラグメントを一つのソケットバッファから別のソケットバッファに転送しますが、SKBFL_SHARED_FRAGフラグを引き継ぐことに失敗していました。これは、CVE-2026-46300でskb_try_coalesce()に対して修正された同じ種類のバグです。読み取り専用のページキャッシュページによってバックされているフラグメントがマージされる場合は、それらの共有状態を示すマーカーを保持する必要があり、これによってESPのインプレース暗号化が安全かどうかを正しく判断できます。skb_try_coalesce()で使用された同じ2行の修正をiptfs_consume_frags()に適用しました。

Linux

• Linux Kernel 6.14 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-53363

1. National Vulnerability Database (NVD) : CVE-2026-53363
2. 関連文書 : xfrm: iptfs: preserve shared-frag marker in iptfs_consume_frags() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dd66f7f6e360ee82cd905517726f8e9091265de5)
3. 関連文書 : xfrm: iptfs: preserve shared-frag marker in iptfs_consume_frags() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e9096a5a170e7ecd6467bc2e08668ec39897cda7)
4. 関連文書 : xfrm: iptfs: preserve shared-frag marker in iptfs_consume_frags() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c885d111ed9f5a0a1f3cc4e87a50db6518abaa6c)

• [2026年07月24日]
    掲載