JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025025 Linuxカーネルにおいて、以下の脆弱性が修正されました。bpf: オフロードされたマップ/プログラム情報の取得における use-after-free の問題を修正しました。オフロードされたBPFマップまたはプログラムの情報を照会する際、bpf_map_offload_info_fill_ns() と bpf_prog_offload_info_fill_ns() は get_net(dev_net(offmap-＞netdev)) によりネットワーク名前空間を取得します。しかし、関連する netdev のネットワーク名前空間は、ネットワーク名前空間の破棄中に解放処理と競合する可能性があります。もし netns の参照カウントがすでに0に達している場合、get_net() は0の refcount_t に対してインクリメントを行い、以下のエラーを引き起こします。 refcount_t: addition on 0; use-after-free。rtnl_lock と bpf_devs_lock により netdev ポインタ自体は有効なまま保持されますが、netns の参照カウントが0になることまでは防げません。この問題は get_net() の代わりに maybe_get_net() を使用することで修正されました。maybe_get_net() は refcount_inc_not_zero() を使用し、参照カウントがすでに0の場合は NULL を返します。これにより ns_get_path_cb() は失敗し、呼び出し元は -ENOENT を返します。これはネットワーク名前空間が破棄されている際に正しい挙動です。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025025.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53089 https://www.cve.org/CVERecord?id=CVE-2026-53089 National Vulnerability Database (NVD) CVE-2026-53089 https://nvd.nist.gov/vuln/detail/CVE-2026-53089 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 bpf: Fix use-after-free in offloaded map/prog info fill - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a51e7fbe94a87e236631a83973d4f558310b2cd2) https://git.kernel.org/stable/c/a51e7fbe94a87e236631a83973d4f558310b2cd2 関連文書 bpf: Fix use-after-free in offloaded map/prog info fill - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a0c584fc18056709c8e047a82a6045d6c209f4ce) https://git.kernel.org/stable/c/a0c584fc18056709c8e047a82a6045d6c209f4ce 2026-07-24T17:24:42+09:00 2026-07-24T17:24:42+09:00