JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025023 Linuxカーネルにおいて、以下の脆弱性が修正されました。net: qdisc_pkt_len_segs_init()でヘッダーをプルする処理について、ほとんどのndo_start_xmit()メソッドはgsoパケットのヘッダーが既にskb-＞headに存在していることを前提としています。特にnet/core/tso.cの利用者はリスクが高いです。なぜならtso_build_hdr()がmemcpy(hdr, skb-＞data, hdr_len)を実行しているためです。qdisc_pkt_len_segs_init()は既にgsoパケットの分解を行っています。skb_header_pointer()の代わりにpskb_may_pull()を使用し、ドライバーがこれを再実装する必要がないようにしてください。悪意のあるパケットが送り込まれる可能性があるため、それらを検出して新しいSKB_DROP_REASON_SKB_BAD_GSOのdrop_reasonでより早くドロップできるようにしました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025023.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53091 https://www.cve.org/CVERecord?id=CVE-2026-53091 National Vulnerability Database (NVD) CVE-2026-53091 https://nvd.nist.gov/vuln/detail/CVE-2026-53091 Red Hat Customer Portal CVE-2026-53091 - Red Hat Customer Portal https://access.redhat.com/security/cve/CVE-2026-53091 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html JVNDB CWE-131 https://cwe.mitre.org/data/definitions/131.html Red Hat https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53091.json https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53091.json Red Hat Bugzilla 2492270 (CVE-2026-53091) CVE-2026-53091 kernel: net: pull headers in qdisc_pkt_len_segs_init() https://bugzilla.redhat.com/show_bug.cgi?id=2492270 関連文書 net: pull headers in qdisc_pkt_len_segs_init() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9d4f5c68f5ad4ab425f3ce1500c97c9f9743999a) https://git.kernel.org/stable/c/9d4f5c68f5ad4ab425f3ce1500c97c9f9743999a 関連文書 net: pull headers in qdisc_pkt_len_segs_init() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7fb4c19670110f052c04e1ec1d2b953b9f4f57e4) https://git.kernel.org/stable/c/7fb4c19670110f052c04e1ec1d2b953b9f4f57e4 2026-07-24T17:24:36+09:00 2026-07-24T17:24:36+09:00