CVE-2026-43026 in Linux
要約
〜によって VulDB • 2026年05月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: ctnetlink: CTA_EXPECT_NATが存在しない場合に、期待値（expect）のNATフィールドをゼロクリアする
ctnetlink_alloc_expect()関数は、ゼロクリアされないスラブキャッシュからnf_ct_expect_alloc()を介して期待値（expectations）を割り当てています。netlinkメッセージにCTA_EXPECT_NATが含まれていない場合、saved_addrおよびsaved_protoは初期化されません。その結果、ctnetlink_exp_dump_expect()によって、これらのフィールドをチェックしてCTA_EXPECT_NATを出力するかどうかを判断する際、以前のスラブ所有者からの残存データがユーザー空間にダンプされる可能性があります。
パケット処理パスで使用される安全な兄弟関数nf_ct_expect_init()は、これらのフィールドを明示的にゼロクリアします。
NATが有効な場合にのみ存在するフィールドであるため、IS_ENABLED(CONFIG_NF_NAT)でガードされたelseブランチ内で、saved_addr、saved_proto、dirをゼロクリアします。
NAT情報を含む期待値で期待値スラブをプリimingし、それらを解放し、CTA_EXPECT_NATを含まない新しい期待値を作成し、ctnetlinkダンプが以前のアロケーションからの残存データを含む誤ったCTA_EXPECT_NATを出力することを確認しました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.