JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-017398 Linuxカーネルにおいて、以下の脆弱性が修正されました。ipv6: ip6_rt_get_dev_rcu()内のNULLポインタ参照の修正です。l3mdev_master_dev_rcu()は、スレーブデバイスがVRFから解除されているときにNULLを返すことがあります。他の呼び出し元はこれに対応していますが、コミット4832c30d5458（"net: ipv6: put host and anycast routes on device with address"）でip6_rt_pcpu_alloc()からip6_rt_get_dev_rcu()へのループバックへのフォールバックが失われました。KASANにより範囲[0x0000000000000108-0x000000000000010f]でnullポインタ参照が発生しました。RIPは0010:ip6_rt_pcpu_alloc (net/ipv6/route.c:1418)です。呼び出しトレースは、ip6_pol_route (net/ipv6/route.c:2318)、fib6_rule_lookup (net/ipv6/fib6_rules.c:115)、ip6_route_output_flags (net/ipv6/route.c:2607)、vrf_process_v6_outbound (drivers/net/vrf.c:437)の順です。私はスレーブ解除処理を見直し、フラグを先にクリアしupperを削除する前にsynchronize_rcu()を挿入しようと考えました。しかし、ループバックデバイスへの明示的なフォールバックは確立されたパターンのようです。また、synchronize_rcu()の使用を回避するのが望ましいと考えています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-017398.html Common Vulnerabilities and Exposures (CVE) CVE-2026-23304 https://www.cve.org/CVERecord?id=CVE-2026-23304 National Vulnerability Database (NVD) CVE-2026-23304 https://nvd.nist.gov/vuln/detail/CVE-2026-23304 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/581800298313c9fd75e94985e6d37d21b7e35d34) https://git.kernel.org/stable/c/581800298313c9fd75e94985e6d37d21b7e35d34 関連文書 ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3310fc11fc47387d1dd4759b0bc961643ea11c7f) https://git.kernel.org/stable/c/3310fc11fc47387d1dd4759b0bc961643ea11c7f 関連文書 ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4a48fe59f29f673a3d042d679f26629a9c3e29d4) https://git.kernel.org/stable/c/4a48fe59f29f673a3d042d679f26629a9c3e29d4 関連文書 ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0b5a7826020706057cc5a9d9009e667027f221ee) https://git.kernel.org/stable/c/0b5a7826020706057cc5a9d9009e667027f221ee 関連文書 ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a73fe9f4ae84a239d5b2686f47a58c158aee2eb4) https://git.kernel.org/stable/c/a73fe9f4ae84a239d5b2686f47a58c158aee2eb4 関連文書 ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ae88c8256547b63980770a9ea7be73a15900d27e) https://git.kernel.org/stable/c/ae88c8256547b63980770a9ea7be73a15900d27e 関連文書 ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d542e2ac7f9e288d49735be0775611547ca4e0ee) https://git.kernel.org/stable/c/d542e2ac7f9e288d49735be0775611547ca4e0ee 関連文書 ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2ffb4f5c2ccb2fa1c049dd11899aee7967deef5a) https://git.kernel.org/stable/c/2ffb4f5c2ccb2fa1c049dd11899aee7967deef5a 2026-06-03T15:37:31+09:00 2026-06-03T15:37:31+09:00