CVE-2026-72254 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: nft_fib: netdev egressフックにおけるfib式を拒否する
netdev egressベースチェーン内のfib式は、送信パス上で `nft_in(pkt)` をNULLとして逆参照し、`eval.` においてNULLポインタの逆参照を引き起こします。 `nft_fib_validate()` はフックを `NF_INET_*` の値でマスクしますが、netdevフック番号はそれらとエイリアスする（`NF_NETDEV_EGRESS == NF_INET_LOCAL_IN`）別の列挙型であるため、egressチェーンは検証を通過した後にフォールトを起こします。
各結果/フラグを読み出すデバイスが存在するnetdevフックに制限する `nft_fib_netdev_validate()` を追加します：入力デバイスのケース（OIF, OIFNAME, F_IIF付きADDRTYPE）を入力側へ、出力デバイスのケース（F_OIF付きADDRTYPE）を出力側へ、デバイスフラグなしのADDRTYPEを両方へ。また、`nft_fib_validate()` を `NFPROTO_IPV4/IPV6/INET` に制限し、他のファミリのフックに対して `NF_INET_*` マスクが適用されないようにします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.