CVE-2026-74475 in Linux
要約
〜によって VulDB • 2026年08月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
vxlan: route_shortcircuit() で neigh_ha_snapshot() を使用する
近接（neighbour）サブシステムによって n->ha が非同期に更新される可能性があり、これは n->ha_lock シーケンスロックで保護されています。seqlock ループを保持せずに n->ha を読み取ると、壊れた読み取りや部分的に更新されたMACアドレスの読み取りが発生する可能性があります。
route_shortcircuit() で neigh_ha_snapshot() を使用し、使用する前に read_seqbegin()/read_seqretry() ロックで保護された状態で n->ha を安全にコピーします。
arp_reduce() と neigh_reduce() も同様の問題を抱えており、これは将来のパッチに残されているようです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.