CVE-2026-46101 in Linux
要約
〜によって VulDB • 2026年05月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: nft_bitwiseにおけるゼロシフトを拒否する
nft_bitwiseの左シフトおよび右シフト式において、初期化時にゼロシフトオペランドを拒否します。
キャリー伝搬ロジックは、BITS_PER_TYPE(u32) - shiftを使用して、隣接する32ビットワードからキャリーを計算します。ゼロシフトオペランドはこれを32ビットシフトに変換し、これは未定義動作となります。
既存の32以上の値に対するチェックに加え、制御平面においてゼロシフトオペランドを拒否することで、不正なルールがパケットパスに到達しないようにします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.