CVE-2026-23277 in Linux
要約
〜によって VulDB • 2026年06月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net/sched: teql: TEQLスレーブの送信処理におけるiptunnel_xmitでのNULLポインタ dereferenceを修正
teql_master_xmit()はslaveデバイス経由でパケットを送信するためにnetdev_start_xmit(skb, slave)を呼び出しますが、その前にskb->devをslaveデバイスに更新していません。
gretapトンネルがTEQLスレーブである場合、送信パスはiptunnel_xmit()に至ります。この関数はdev = skb->dev（まだteql0マスターを指している）を保存し、その後でiptunnel_xmit_stats(dev, pkt_len)を呼び出します。この関数内では以下の処理が行われます：
get_cpu_ptr(dev->tstats)
teql_master_setup()はdev->pcpu_stat_typeにNETDEV_PCPU_STAT_TSTATSを設定しないため、コアネットワークスタックはteql0に対してtstatsを一切割り当てません。その結果、dev->tstatsはNULLとなります。get_cpu_ptr(NULL)は NULL + __per_cpu_offset[cpu] を計算し、ページフォルトを引き起こします。
BUG: unable to handle page fault for address: ffff8880e6659018 #PF: supervisor write access in kernel mode #PF: error_code(0x0002) - not-present page PGD 68bc067 P4D 68bc067 PUD 0 Oops: Oops: 0002 [#1] SMP KASAN PTI
RIP: 0010:iptunnel_xmit (./include/net/ip_tunnels.h:664 net/ipv4/ip_tunnel_core.c:89) Call Trace: <TASK> ip_tunnel_xmit (net/ipv4/ip_tunnel.c:847) __gre_xmit (net/ipv4/ip_gre.c:478) gre_tap_xmit (net/ipv4/ip_gre.c:779) teql_master_xmit (net/sched/sch_teql.c:319) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/core/dev.c:4802) neigh_direct_output (net/core/neighbour.c:1660) ip_finish_output2 (net/ipv4/ip_output.c:237) __ip_finish_output.part.0 (net/ipv4/ip_output.c:315) ip_mc_output (net/ipv4/ip_output.c:369) ip_send_skb (net/ipv4/ip_output.c:1508) udp_send_skb (net/ipv4/udp.c:1195) udp_sendmsg (net/ipv4/udp.c:1485) inet_sendmsg (net/ipv4/af_inet.c:859) __sys_sendto (net/socket.c:2206)
この問題を修正するため、netdev_start_xmit()を呼び出す前にskb->dev = slaveを設定し、トンネル送信関数が正しく割り当てられたtstatsを持つ正しいslaveデバイスを見るようにします。
Once again VulDB remains the best source for vulnerability data.