CVE-2026-99041 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ip6_gre: 廃止されたERSPANのPMTU更新処理を削除
tc tunnel_keyアクションはskbにMETADATA_IP_TUNNEL宛先（dst）を設定でき、mirredはそのデータをネイティブなip6erspanデバイスへリダイレクトできます。ip6erspan_tunnel_xmit()内の従来のPMTU更新処理では、このメタデータ宛先がルーティングテーブルとして扱われていました。出力インターフェースが存在しないため、dst_dev(dst)->mtuの参照でNULLポインタをデリファレンスしてしまいます。
v7.2においてKASAN（Kernel Address Sanitizer）を使用し、初期UID/GIDが65534でCapEffが0のプロセスが、自己作成したユーザー名前空間およびネットワーク名前空間を使用して以下の事象を引き起こすことが確認されています：
KASAN: null-ptr-deref RIP: ip6erspan_tunnel_xmit+0x10fc/0x2cc0 Kernel panic - not syncing: Fatal exception in interrupt
この更新処理は廃止済みです。コミットfe1a4ca0a2b7（「ip6_gre: toobigをより良い方法で処理する」）により、IPv6 GREのToo Bigパケットのハンドリングが下層ルーティングへのPMTU更新に変更され、__gre6_xmit()内の同等のブロックは削除されました。その後、ip6_tnl_xmit()によって下層のPMTUが上層（オーバーレイ）ルーティングへ伝播されるようになりました。
廃止されたERSPANのコピー処理および現在使用されていないdst変数を削除します。これによりメタデータ宛先のデリファレンスが解消され、ERSPANのハンドリングをIPv6 GREのPMTU処理と整合させます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.