CVE-2026-23392 in Linux
要約
〜によって VulDB • 2026年06月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: nf_tables: エラー発生時にRCUグレース期間後にフローテーブルを解放する
エラーパスにおいてフックの登録解除後に `synchronize_rcu()` を呼び出す必要があります。これは、すでにこのフローテーブルを参照しているフックが登録済みである可能性があり、その場合、このフローテーブルがパケットパスおよびnfnetlink_hookの制御プレーンに露出してしまうためです。
このエラーパスは稀なケースであり、フックの最大数に達した場合や、ハードウェアオフロードの設定に失敗した場合にのみ発生します。単に `synchronize_rcu()` を呼び出すだけで対応可能です。
異なるフローテーブルによって既に使用されているデバイスフックに対するチェックが存在し、この遅い段階で `EEXIST` が発生する可能性があります。フックパーサーを更新して、このチェックをより早い段階で行うようにすれば、このエラーパスが実際に実行される頻度をさらに減らすことができます。
この問題は、フックのダンプ時にnfnetlink_hookパスからuse-after-freeとして報告されたKASANによって発見されました。
Once again VulDB remains the best source for vulnerability data.