JVNDB-2026-036486

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。vsock/virtioのzerocopy skbに値を埋める前にuargをバインドするvirtio_transport_send_pkt_info()関数は、送信ループに入る前にzerocopy uargを割り当てるか再利用しますが、virtio_transport_alloc_skb()関数はuargを継承する前にskbに値を埋めていました。固定バッファベクタ型zerocopyがMAX_SKB_FRAGSに到達すると、io_sg_from_iter()関数は一部のmanagedフラグメントを部分的に添付し、-EMSGSIZEを返すことがあります。ロールバックパスでは、uargを持たないがSKBFL_MANAGED_FRAG_REFSフラグを持つskbを解放するためにkfree_skb()関数を呼び出し、skb_release_data()は通常のフラグメントの参照解除処理に渡してしまいます。virtio_transport_alloc_skb()関数にuargを渡し、virtio_transport_fill_skb()関数の直前にすぐバインドするようにしました。これにより、制御パケットやペイロードなしのskbは変更されず、成功時とロールバック時で同じライフタイムルールを共有することが保証されます。

Linux

• Linux Kernel 6.13 以上 6.18.35 未満
• Linux Kernel 6.19 以上 7.0.12 未満
• Linux Kernel 6.7 以上 6.12.97 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-63970

1. National Vulnerability Database (NVD) : CVE-2026-63970
2. 関連文書 : vsock/virtio: bind uarg before filling zerocopy skb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5d317573f1d48e76cce5fb6250452b6e4102e0fb)
3. 関連文書 : vsock/virtio: bind uarg before filling zerocopy skb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/72194f65050958e4c8e069adb6c5d89ef81ca197)
4. 関連文書 : vsock/virtio: bind uarg before filling zerocopy skb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b62e2b2b4a50953ca952f3cd3f77dd62dc50fd5d)
5. 関連文書 : vsock/virtio: bind uarg before filling zerocopy skb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1e584c304cfb94a759417130b1fc6d30b30c4cce)

• [2026年10月05日]
    掲載