CVE-2026-90114 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: bridge: 降順のVLANトンネル範囲を拒否する
一連の降順のVLAN IDとトンネルIDが、トンネル範囲のスパンチェックを通過してしまうことがあります。VLANの減算により符号付き整数（int）の負の値が生じますが、これはu32型のトンネルIDとの減算結果と比較される際に符号なしに変換されます。その結果、ラップされたトンネルIDの差分と等しくなる可能性があります。
その後、範囲ループは反復処理を行いません。バッチ化された通知処理にループ後のエラーチェックが追加されたため、変数errが未初期化のままとなり、リクエストの戻り値が予測不可能になります。
スパンを比較する前に降順のVLAN範囲を拒否します。有効な昇順および単一エントリの範囲は変更されず、不正な降順の範囲は一貫して-EINVAL（無効な引数）を返すようになります。
この問題は静的解析チェッカーによって発見され、手動でのソースコードレビューにより確認されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.