CVE-2026-23351 in Linux
要約
〜によって VulDB • 2026年06月14日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: nft_set_pipapo: GC（ガベージコレクション）をアンリンクフェーズとリクレームフェーズに分割する
Yiming Qian氏により、pipapoセット型におけるUse-after-freeが報告されています： 期限切れの要素数が非常に多い場合、コミット時のGCは非プリエンプティブなコンテキストで極めて長時間実行される可能性があり、ソフトロックアップ警告やRCUストールレポート（ローカルサービス拒否）を引き起こします。
そのため、GCをアンリンクフェーズとリクレームフェーズに分割する必要があります。
ポインタの入れ替えが行われるまで、解放対象要素をキューイングすることはできません。期限切れの要素は、データ構造の実コピーを通じて、パケットパスおよびユーザー空間ダンプ処理の両方から依然として参照可能な状態にあります。
call_rcu()では保護されません：call_rcuが実行された後に開始されるダンプ操作や要素検索において、コミットフェーズが新しいリーダーによって古いバージョンが取得される前にクローンとライブポインタの入れ替えを十分に完了していない限り、解放済み要素を観測し続ける可能性があります。
これは最近commit 35f83a75529a（「netfilter: nft_set_rbtree: don't gc elements on insert」）でrbtreeバックエンドに対して行われたアプローチと同様です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.