JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031739 Linuxカーネルにおいて、以下の脆弱性が解消されました。net: ethernet: cortina: フラグメントカウンタの引き継ぎについてです。gmac_rx()のNAPIポーリング関数は、リングバッファからSKB内にパケットを組み立てます。ポーリングサイクル中にリングバッファが完全に空になると、gmac_rx()は終了しますが、パケットはまだSKB内で完全に組み立てられておらず、次の呼び出し時にフラグメントカウンタfrag_nrがゼロにリセットされてしまいます。これを解決するために、RXフラグメントカウンタをport構造体の一部にし、呼び出し間で引き継ぐようにしました。フラグメントカウンタは、napi_gro_frags()呼び出し直後、エラー発生時（napi_free_frags()呼び出し後）、またはポート停止時にのみリセットされます。状況を明確にするために、必要不可欠ではない場所でもリセット処理を入れています。この問題はSashikoによる通常のパッチレビュー中に発見されました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031739.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64055 https://www.cve.org/CVERecord?id=CVE-2026-64055 National Vulnerability Database (NVD) CVE-2026-64055 https://nvd.nist.gov/vuln/detail/CVE-2026-64055 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 net: ethernet: cortina: Carry over frag counter - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c373b34877afea61c89e0dd2e38948c624249b9b) https://git.kernel.org/stable/c/c373b34877afea61c89e0dd2e38948c624249b9b 関連文書 net: ethernet: cortina: Carry over frag counter - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/df31e3b64455293df1ea89c7da7d5c9bfbcdd253) https://git.kernel.org/stable/c/df31e3b64455293df1ea89c7da7d5c9bfbcdd253 関連文書 net: ethernet: cortina: Carry over frag counter - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ebd8ec2b309e3a447851b456ccaf8fb39f3661e7) https://git.kernel.org/stable/c/ebd8ec2b309e3a447851b456ccaf8fb39f3661e7 関連文書 net: ethernet: cortina: Carry over frag counter - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7123cf481e21b54eb6adc4cb0d8dc2876aeaee41) https://git.kernel.org/stable/c/7123cf481e21b54eb6adc4cb0d8dc2876aeaee41 関連文書 net: ethernet: cortina: Carry over frag counter - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7af1fabdee744b7995fe01b30b77dfc397657cb5) https://git.kernel.org/stable/c/7af1fabdee744b7995fe01b30b77dfc397657cb5 関連文書 net: ethernet: cortina: Carry over frag counter - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/75105fcf73f1ce7d9f769aaefec6e6d6645d5ac0) https://git.kernel.org/stable/c/75105fcf73f1ce7d9f769aaefec6e6d6645d5ac0 関連文書 net: ethernet: cortina: Carry over frag counter - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/78cf08b3be47c28f07008a76c932bad7cdffa9d8) https://git.kernel.org/stable/c/78cf08b3be47c28f07008a76c932bad7cdffa9d8 関連文書 net: ethernet: cortina: Carry over frag counter - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/46806096f35b8d3dfa2f321ddd77f597edcdb85f) https://git.kernel.org/stable/c/46806096f35b8d3dfa2f321ddd77f597edcdb85f 2026-09-03T15:44:02+09:00 2026-09-03T15:44:02+09:00