vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-017197

LinuxのLinux Kernelにおける不特定の脆弱性

7.8
2026/05/28 14:44
CVE-2026-23272
JVNDB-2026-017197
LinuxのLinux Kernelにおける不特定の脆弱性
概要
Linuxカーネルにおいて、以下の脆弱性が修正されました：netfilterのnf_tablesにおいて、挿入前に無条件でset-nelemsが増加されていました。セットが満杯の場合、新しい要素がRCUグレース期間を待たずに公開され、その後削除されますが、RCUリーダーはすでにその要素を走査している可能性があります。この問題に対処するため、セットが満杯でも要素のトランザクションを追加し、set_fullフラグをトグルして-ENFILEを報告し、アボートパスが安全にセットを以前の状態に戻すようにしています。要素の更新では、set-nelemsをデクリメントして復元しています。より簡単な修正方法はエラーパスでsynchronize_rcu()を呼び出すことですが、すでに最大容量のセットに大量の要素をバッチ追加する場合には、これによりバッチ処理が目立って遅くなる可能性があります。
想定される影響と対策
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 7.8
CVECVE-2026-23272
公表日2026/03/20 00:00
登録日2026/05/28 14:44
更新日2026/05/28 14:44
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン