CVE-2026-89776 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
vxlan: vnifilter: GROUP/GROUP6属性の正確な長さを強制する
VXLAN VNIフィルタのエントリポリシーは、GROUP/GROUP6アドレス属性を最大長のみを持つNLA_BINARYとして宣言しているため、validate_nla()はアドレスより短いペイロードを受け入れます。GROUPコンシューマはnla_get_in_addr()を使用してこれを読み取りますが、これは無条件の4バイト読み取りであるため、短すぎる属性により初期化されていないスラブデータが最大3バイト分オーバーリードされ、remote_ipに格納されてRTM_GETTUNNEL経由でエコーバックされることで、カーネルメモリが漏洩します。
両方のエントリをNLA_POLICY_EXACT_LEN()に変更し、GROUP/GROUP6属性の長さが正確に4/16バイトでない場合にバリデーターが拒否するようにします。有効なアドレスは常に全幅で送信されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.