JVNDB-2026-027872 | |
LinuxのLinux Kernelにおける競合状態に関する脆弱性 | |
| 概要 | |
Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilter: ipsetにおけるダンプ処理と ip_set_list のリサイズ間の競合状態の修正についてです。ip_set_dump_do() と ip_set_dump_done() のリリース経路は、ip_set_ref_netlink() を介して inst-＞ip_set_list を読み取っています。これは配列ポインタに対する単純な rcu_dereference_raw() です。これらは nfnl ミューテックスなし、RCU 読み取り側のクリティカルセクションなしで netlink_recvmsg() から実行されます。同時に実行される ip_set_create() が配列を拡張する可能性があり、新しい配列を公開した後に synchronize_net() を呼び出し、古い配列を kvfree() で解放します。ダンプパスは RCU リーダー外で配列を読み取るため、synchronize_net() はそれらの終了を待たず、まだ古い配列にアクセスしている間に配列が解放され、使用後解放（Use-after-free）が発生します。ダンプされたセット自体は set-＞ref_netlink によってピン留めされているため、保護が必要なのは配列の読み込みのみです。ip_set_get_byname() と __ip_set_put_byindex() と一致するように、その周囲を rcu_read_lock() で保護しています。BUG: KASAN: slab-use-after-free in ip_set_dump_do (net/netfilter/ipset/ip_set_core.c:1697)アドレス ffff88800b5c4018 のサイズ8の読み取りをタスク exploit/150 が実行しました。コールトレース: ... kasan_report (mm/kasan/report.c:595) ip_set_dump_do (net/netfilter/ipset/ip_set_core.c:1697) netlink_dump (net/netlink/af_netlink.c:2325) netlink_recvmsg (net/netlink/af_netlink.c:1976) sock_recvmsg (net/socket.c:1159) __sys_recvfrom (net/socket.c:2315) ...Oops: ジェネラルプロテクションフォルトが発生しました。非正準アドレスの可能性があります。KASAN NOPTIKASAN: 範囲[0x02d6...d0-0x02d6...d7] でのワイルドメモリアクセスの可能性RIP: 0010:ip_set_dump_do (net/netfilter/ipset/ip_set_core.c:1698)カーネルパニック - 同期せず、致命的な例外が発生しました。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 7.8 (重要) [その他]
| |
| 影響を受けるシステム | |
|
| |
Linux | |
|
| |
| 想定される影響 | |
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 | |
| 対策 | |
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
|
| |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/07/20 |
| 登録日 | 2026/08/12 |
| 最終更新日 | 2026/08/12 |
