JVNDB-2026-027871

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：net: team: モード変更時のteam_xmitにおけるNULLポインタ参照の修正です。__team_change_mode()はteam_adjust_ops()で安全なダミーハンドラを復元する前にmemset()でteam-＞opsをクリアします。RCU下で別のCPUが並行して実行されるteam_xmit()は、この間にteam-＞ops.transmitを読み込み、NULL関数ポインタを呼び出してカーネルがクラッシュする可能性があります。このレース条件は、モード変更（CAP_NET_ADMIN）とteamデバイス上の送信が同時に発生する場合に起こります。BUG: kernel NULL pointer dereference, address: 0000000000000000 Oops: 0010 [#1] SMP KASAN NOPTI RIP: 0010:0x0 Call Trace: team_xmit (drivers/net/team/team_core.c:1853) dev_hard_start_xmit (net/core/dev.c:3904) __dev_queue_xmit (net/core/dev.c:4871) packet_sendmsg (net/packet/af_packet.c:3109) __sys_sendto (net/socket.c:2265) 元のコードは、ポートが存在しなければトラフィックも発生しないと想定していたため、モード変更時にはopsを自由にmemset()/memcpy()していました。しかし、AF_PACKETの強制キャリア機能がこの想定を崩します。安全な処理を行うのではなく、レースを防止するためにmemset()/memcpy()を送受信を一切変更しないフィールドごとの更新に置き換えました。これら二つのハンドラはteam_adjust_ops()のみが管理しており、tx_en_port_count == 0（モード変更中は常に該当します）でダミーをインストールしています。WRITE_ONCE/READ_ONCEはハンドラポインタの書き込みおよび読み込みの分断を防止します。exit_op()前のsynchronize_net()は、ポート除去前の古いモード状態を参照する可能性のあるフライト中のリーダーを排出します。

Linux

• Linux Kernel 3.3 以上 6.18.35 未満
• Linux Kernel 6.19 以上 7.1 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-64190

1. National Vulnerability Database (NVD) : CVE-2026-64190
2. 関連文書 : net: team: fix NULL pointer dereference in team_xmit during mode change - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/25fe708bbc59289d3d1ea4b126fbc1b460a072a5)
3. 関連文書 : net: team: fix NULL pointer dereference in team_xmit during mode change - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/03e9405c518c4d61f28079492f252d6d4e2bac5c)

• [2026年08月12日]
    掲載