JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025999 Linuxカーネルにおいて、以下の脆弱性が修正されました。net/tcp-ao: del_async経路におけるキーのuse-after-freeを修正。tcp_ao_delete_key()関数では、del_async経路が同期的経路に存在するcurrent_keyおよびrnext_keyの有効性チェックをスキップしており、これらのポインタはLISTENソケット上では常にNULLであると仮定していました。しかし、ソケットがCLOSE状態にある間にset_current=1/set_rnext=1でキーが追加された場合、listen()によってソケットがLISTEN状態に遷移した後でも、current_keyおよびrnext_keyはNULLでない可能性があります。このようなキーがdel_async=1で削除されると、hlist_del_rcu()およびcall_rcu()によってキーが解放されますが、ダングリングポインタのクリアが行われません。RCUの猶予期間終了後にgetsockopt(TCP_AO_INFO)が解放済みスラブメモリからcurrent_key-＞sndidおよびrnext_key-＞rcvidを参照してしまいます。del_async経路では、削除対象のキーを参照している場合、current_keyおよびrnext_keyをクリアするように修正されました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025999.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53389 https://www.cve.org/CVERecord?id=CVE-2026-53389 National Vulnerability Database (NVD) CVE-2026-53389 https://nvd.nist.gov/vuln/detail/CVE-2026-53389 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 net/tcp-ao: fix use-after-free of key in del_async path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5ba9950bc9078e19b69cca1e56d1553b125c6857) https://git.kernel.org/stable/c/5ba9950bc9078e19b69cca1e56d1553b125c6857 関連文書 net/tcp-ao: fix use-after-free of key in del_async path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7ddc29a094d96e9b3aa280433c6dc443df9eabf2) https://git.kernel.org/stable/c/7ddc29a094d96e9b3aa280433c6dc443df9eabf2 関連文書 net/tcp-ao: fix use-after-free of key in del_async path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6ce7ef41743740ce15c2061561b784148b565b3f) https://git.kernel.org/stable/c/6ce7ef41743740ce15c2061561b784148b565b3f 関連文書 net/tcp-ao: fix use-after-free of key in del_async path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e77fbefd1269b5c123e7c651a1ebdce1b87d19a0) https://git.kernel.org/stable/c/e77fbefd1269b5c123e7c651a1ebdce1b87d19a0 2026-07-30T17:44:34+09:00 2026-07-30T17:44:34+09:00