JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-014991 Linuxカーネルにおいて、以下の脆弱性が修正されました：netfilter: nf_tablesは即時のNF_QUEUE判定を拒否します。nft_queueは常にユーザースペースのnftablesからNF_QUEUE判定を届けるために使用されています。即時にNF_QUEUE判定を出すことはユーザースペースのnftツールでは使用されていないため、即時のNF_QUEUE判定を拒否します。arpファミリーはキューサポートを提供していませんが、そのような即時判定が依然として到達可能でした。この問題に対処するために、グローバルにNF_QUEUEの即時判定を拒否するようにしました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-014991.html Common Vulnerabilities and Exposures (CVE) CVE-2026-43024 https://www.cve.org/CVERecord?id=CVE-2026-43024 National Vulnerability Database (NVD) CVE-2026-43024 https://nvd.nist.gov/vuln/detail/CVE-2026-43024 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 netfilter: nf_tables: reject immediate NF_QUEUE verdict - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/17dc5d5a935c771338430cbc156a16a51cfd31e8) https://git.kernel.org/stable/c/17dc5d5a935c771338430cbc156a16a51cfd31e8 関連文書 netfilter: nf_tables: reject immediate NF_QUEUE verdict - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/da107398cbd4bbdb6bffecb2ce86d5c9384f4cec) https://git.kernel.org/stable/c/da107398cbd4bbdb6bffecb2ce86d5c9384f4cec 関連文書 netfilter: nf_tables: reject immediate NF_QUEUE verdict - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f140593901724cfbd16597c3a4fcb24a58ae44b0) https://git.kernel.org/stable/c/f140593901724cfbd16597c3a4fcb24a58ae44b0 関連文書 netfilter: nf_tables: reject immediate NF_QUEUE verdict - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f710691be163ae6b39e4bcab9e5be32d329f035b) https://git.kernel.org/stable/c/f710691be163ae6b39e4bcab9e5be32d329f035b 関連文書 netfilter: nf_tables: reject immediate NF_QUEUE verdict - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2f7f825a548be55420f0f5f716f6c27b9d312d3f) https://git.kernel.org/stable/c/2f7f825a548be55420f0f5f716f6c27b9d312d3f 関連文書 netfilter: nf_tables: reject immediate NF_QUEUE verdict - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/68390437a998c3f2c57212b413abef5e6d657d88) https://git.kernel.org/stable/c/68390437a998c3f2c57212b413abef5e6d657d88 関連文書 netfilter: nf_tables: reject immediate NF_QUEUE verdict - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/42a47f4b1b7695026ab9bc1bb35d4622b0835c95) https://git.kernel.org/stable/c/42a47f4b1b7695026ab9bc1bb35d4622b0835c95 関連文書 netfilter: nf_tables: reject immediate NF_QUEUE verdict - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4b12a3cc3f075e750cc3c5e693fd25fb400af4a2) https://git.kernel.org/stable/c/4b12a3cc3f075e750cc3c5e693fd25fb400af4a2 2026-05-11T11:08:39+09:00 2026-05-11T11:08:39+09:00