CVE-2024-26723 in Linux
要約
〜によって VulDB • 2026年05月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
lan966x: LAGインターフェース配下にインターフェースを追加した際のクラッシュを修正
LAGインターフェース配下にlan966xのインターフェースの1つを追加すると、クラッシュが発生します。この問題は以下のように再現できます。
``` ip link add name bond0 type bond miimon 100 mode balance-xor ip link set dev eth0 master bond0 ```
原因は、LAGインターフェース配下にインターフェースを追加する際、すべてのポートを走査して、どのポートがそのLAGインターフェース配下にあるかを判別しようとする処理にあります。問題は、lan966xにはプローブされていないためNULLポインタとなるポートが存在し、これらのポートをイテレートする際にNULLポインタにアクセスしようとしてクラッシュすることです。
修正は、ポートから何かアクセスする前にNULLポインタのチェックを行うようにすることです。これは他の箇所で行っている処理と同様です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.