JVNDB-2026-025999

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。net/tcp-ao: del_async経路におけるキーのuse-after-freeを修正。tcp_ao_delete_key()関数では、del_async経路が同期的経路に存在するcurrent_keyおよびrnext_keyの有効性チェックをスキップしており、これらのポインタはLISTENソケット上では常にNULLであると仮定していました。しかし、ソケットがCLOSE状態にある間にset_current=1/set_rnext=1でキーが追加された場合、listen()によってソケットがLISTEN状態に遷移した後でも、current_keyおよびrnext_keyはNULLでない可能性があります。このようなキーがdel_async=1で削除されると、hlist_del_rcu()およびcall_rcu()によってキーが解放されますが、ダングリングポインタのクリアが行われません。RCUの猶予期間終了後にgetsockopt(TCP_AO_INFO)が解放済みスラブメモリからcurrent_key-＞sndidおよびrnext_key-＞rcvidを参照してしまいます。del_async経路では、削除対象のキーを参照している場合、current_keyおよびrnext_keyをクリアするように修正されました。

Linux

• Linux Kernel 6.13 以上 6.18.38 未満
• Linux Kernel 6.19 以上 7.1.3 未満
• Linux Kernel 6.7 以上 6.12.95 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-53389

1. National Vulnerability Database (NVD) : CVE-2026-53389
2. 関連文書 : net/tcp-ao: fix use-after-free of key in del_async path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6ce7ef41743740ce15c2061561b784148b565b3f)
3. 関連文書 : net/tcp-ao: fix use-after-free of key in del_async path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7ddc29a094d96e9b3aa280433c6dc443df9eabf2)
4. 関連文書 : net/tcp-ao: fix use-after-free of key in del_async path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e77fbefd1269b5c123e7c651a1ebdce1b87d19a0)
5. 関連文書 : net/tcp-ao: fix use-after-free of key in del_async path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5ba9950bc9078e19b69cca1e56d1553b125c6857)

• [2026年07月30日]
    掲載