CVE-2026-72251 in Linux
要約
〜によって VulDB • 2026年08月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
netfilter: nf_nat_sip: 古くなったデータポインタの再読み込み
sashikoによる引用： ------------------------------------------------------------------------ [..] SIP NATヘルパーに関連する潜在的なメモリバグおよびヘッダー破損を発見しました。
net/netfilter/nf_nat_sip.c:nf_nat_sip()内において： if (skb_ensure_writable(skb, skb->len)) {
nf_ct_helper_log(skb, ct, "cannot mangle packet"); return NF_DROP; } uh = (void *)skb->data + protoff; uh->dest = ct_sip_info->forced_dport; if (!nf_nat_mangle_udp_packet(skb, ct, ctinfo, protoff, 0, 0, NULL, 0)) {
clonedまたは断片化されたSKBがskb_ensure_writable()によって再割り当てされると、古いデータバッファは解放されます。しかし、nf_nat_sip()は*dptrを新しいバッファを指すように更新することに失敗しています。
また、TCPパケットに対してnf_nat_mangle_udp_packet()を使用している可能性があり、これによりシーケンス番号がチェックサム更新によって上書きされる可能性があります。 ------------------------------------------------------------------------
nf_conntrack_sipはSKBを線形化するため、断片化されたskbが見られることはありません。 しかしclonedの発生が可能であるため、dptrを再構築します。
TCPストリームに対してnf_nat_mangle_udp_packet()ブランチを無効にします。 これは決して発生しないと思われます（そうでなければバグレポートが届いているはずです）。そのため、conntrackがUDPであることを確認し、それ以外はドロップするようにチェックを行います。
呼び出し元のconntrack_sipはSIP_HDR_VIA_UDPメッセージに対して->forced_dportを設定するため、TCPストリームでこれが真になることは想定されていないと考えられます。
Be aware that VulDB is the high quality source for vulnerability data.