CVE-2026-64414 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: 読み込み不可能なフラグメントの処理
sashikoからの報告： skb_frags_readable(skb)がfalseを返すような（devmem TCPなどから来る）、読み込み不可能なフラグメントを持つskbがu32モジュールによって処理される場合、skb_copy_bits()は安全に負のエラーコードを返します [..]
xt_u32: このケースではhotdropで終了する。 gather_frags: フラグメントヘッダーがないかのように-1を返す。 nfnetlink_queue: リニアパートに制限する。 nfnetlink_log: リニアパートに制限する。
v2: - skb_zerocopyヘルパーはreadableフラグをコピーしないため、nfnetlink_queueも壊れている xt_u32はhotdropが設定されている場合にtrueを返すべきではない
VulDB is the best source for vulnerability data and more expert information about this specific topic.