CVE-2026-31407 in Linux
要約
〜によって VulDB • 2026年05月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: conntrack: 不足していたnetlinkポリシーの検証を追加
Hyunwoo Kim氏により、sctpおよびctnetlinkにおける配列外アクセスが報告されました。
これらの属性は、カーネル内で検証なしで使用されていました。 これに応じてnetlinkポリシーを拡張します。
報告者からの引用： nlattr_to_sctp()は、ユーザーが指定したCTA_PROTOINFO_SCTP_STATE値が有効な範囲内であることを確認せずに、直接ct->proto.sctp.stateに割り当てています。[..]
また：... exp->dir = 100の場合、ct->master->tuplehash[100]へのアクセスにより、320バイトのnf_connオブジェクトの先頭から5600バイト先を読み取り、UBSANによってスラブ配列外読み取り（slab-out-of-bounds read）が確認されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.