JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025033 Linuxカーネルにおいて、以下の脆弱性が解決されました。bpf: BPF_ADD_CONSTスカラーに対するregsafeベースIDの整合性の強制についてです。regsafe()はBPF_ADD_CONSTを持つ2つのスカラーレジスタを比較する際、check_scalar_ids()によりそれらの複合ID（ベースIDとBPF_ADD_CONSTフラグの論理和）を1つのidmapエントリとしてマッピングします。しかし、フラグを取り除いたベースIDが既存のidmapマッピングと整合しているかどうかは検証していませんでした。これにより、旧状態でR3 = R2 + 10（両者がベースID Aを共有）である一方で、現在の状態ではR3 = R4 + 10（ベースID Cで、R2とは無関係）となる2つの検証状態を作り出せます。idmapはA-＞B（R2用）とA|flag-＞C|flag（R3用）の2つの独立したエントリを作成し、A-＞CがA-＞Bと矛盾していることを検出しません。その結果、状態の刈り取り（pruning）が誤って成功してしまいます。この問題を修正するために、BPF_ADD_CONSTが設定されている場合は、複合IDをマッピングした後にベースID（フラグビットを取り除いたもの）に対してもcheck_ids()を呼び出し、ベースIDマッピングの整合性を追加で検証するようにしました。これにより、もしソースレジスタの比較でAがすでにBにマッピングされている場合、ADD_CONST派生のIDもBに由来し、無関係なCには由来しないことが保証されます。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025033.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53081 https://www.cve.org/CVERecord?id=CVE-2026-53081 National Vulnerability Database (NVD) CVE-2026-53081 https://nvd.nist.gov/vuln/detail/CVE-2026-53081 Red Hat Customer Portal CVE-2026-53081 - Red Hat Customer Portal https://access.redhat.com/security/cve/CVE-2026-53081 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html JVNDB CWE-386 https://cwe.mitre.org/data/definitions/386.html Red Hat https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53081.json https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53081.json Red Hat Bugzilla 2492322 (CVE-2026-53081) CVE-2026-53081 kernel: bpf: Enforce regsafe base id consistency for BPF_ADD_CONST scalars https://bugzilla.redhat.com/show_bug.cgi?id=2492322 関連文書 bpf: Enforce regsafe base id consistency for BPF_ADD_CONST scalars - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2f2ec8e7730e21fc9bd49e0de9cdd58213ea24d0) https://git.kernel.org/stable/c/2f2ec8e7730e21fc9bd49e0de9cdd58213ea24d0 関連文書 bpf: Enforce regsafe base id consistency for BPF_ADD_CONST scalars - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/691adf738817275368ed56311b7d798d617823a3) https://git.kernel.org/stable/c/691adf738817275368ed56311b7d798d617823a3 関連文書 bpf: Enforce regsafe base id consistency for BPF_ADD_CONST scalars - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7d73c72cccac651acc891377a5e623e4021c6380) https://git.kernel.org/stable/c/7d73c72cccac651acc891377a5e623e4021c6380 関連文書 https://git.kernel.org/stable/c/13c02881e49aac4c82b261faa26db9edf2567231 https://git.kernel.org/stable/c/13c02881e49aac4c82b261faa26db9edf2567231 2026-07-24T17:25:06+09:00 2026-07-24T17:25:06+09:00