| Title | LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性 |
|---|---|
| Summary | Linuxカーネルにおいて、以下の脆弱性が修正されました。rxrpc_input_packet_on_conn()関数は、現在のクライアントチャネル上の呼び出しが既に終了している場合でもクライアント向けパケットを処理することがあります。その場合、chan-callはNULLであり、rxrpc_try_get_call()はNULLを返して参照を取得できません。クライアント側の暗黙の終了エラーパスはこれを考慮しておらず、一律にrxrpc_put_call()を呼び出してしまいます。これにより、プロトコルエラーのパスがパケットを拒否する代わりにカーネルクラッシュを引き起こしていました。修正では、取得した呼び出し参照がある場合にのみ参照を解放し、既存のプロトコルエラー処理を変更していません。 |
| Possible impacts | 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution | リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| Publication Date | April 24, 2026, midnight |
| Registration Date | April 30, 2026, 12:33 p.m. |
| Last Update | April 30, 2026, 12:33 p.m. |
| CVSS3.0 : 重要 | |
| Score | 7.5 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| Linux |
| Linux Kernel 6.13 以上 6.18.23 未満 |
| Linux Kernel 6.19 以上 6.19.13 未満 |
| Linux Kernel 6.2 |
| Linux Kernel 6.2.1 以上 6.6.135 未満 |
| Linux Kernel 6.7 以上 6.12.82 未満 |
| Linux Kernel 7.0 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年04月30日] 掲載 |
April 30, 2026, 12:33 p.m. |
| Summary | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Only put the call ref if one was acquired rxrpc_input_packet_on_conn() can process a to-client packet after the The client-side implicit-end error path does not account for that and Only drop the call reference if one was actually acquired. Keep the |
|---|---|
| Publication Date | April 25, 2026, 12:16 a.m. |
| Registration Date | April 25, 2026, 4:08 a.m. |
| Last Update | April 28, 2026, 12:16 a.m. |