JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031748 Linuxカーネルにおいて、以下の脆弱性が修正されました：net: tls: プレーンテキストのSGにおける連鎖後チェーンの防止についてです。Sashikoは、もしend = 0（start != 0）の場合、現在のコードはラップリンクの直後にコンテンツタイプへのチェーンリンクを作成してしまうことを指摘しています。これはラップリンクが別のチェーンリンクを直接指すチェーンを作成することになります。scatterlist APIのsg_nextイテレータは連続したチェーンリンクを再帰的に解決しません。つまり、これはcryptoへの不正な入力を意味します。end = 0の場合、ラップリンクは不要です。endは最後に使用されたエントリの次の位置なので、end = 0はラップの後に何も押されていないことを意味します。例えば、end start i v v v [ ]...[ ][ d ][ d ][ d ][ d ][ ラップのための予約]この場合、ラップをスキップします。TLS 1.3はend = 0の場合、「ラッピングスロット」をチェーン用に使用できます。これにより連鎖後チェーンを回避します。ラップのチェーンをENDのマーキングとコンテンツタイプのチェーン化の前に移動することは、より論理的な順序に感じられますが、機能的な観点からは問題ありません。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031748.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64046 https://www.cve.org/CVERecord?id=CVE-2026-64046 National Vulnerability Database (NVD) CVE-2026-64046 https://nvd.nist.gov/vuln/detail/CVE-2026-64046 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 net: tls: prevent chain-after-chain in plain text SG - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ff26a0e8377dec07e4a7230db7675bed1b9a6d03) https://git.kernel.org/stable/c/ff26a0e8377dec07e4a7230db7675bed1b9a6d03 関連文書 net: tls: prevent chain-after-chain in plain text SG - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/49a5faaa471ddcd37b6893970c9916eb836e7c31) https://git.kernel.org/stable/c/49a5faaa471ddcd37b6893970c9916eb836e7c31 関連文書 net: tls: prevent chain-after-chain in plain text SG - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/acdc12b71c9aa4be5dcd2c8062753c6d2033e235) https://git.kernel.org/stable/c/acdc12b71c9aa4be5dcd2c8062753c6d2033e235 関連文書 net: tls: prevent chain-after-chain in plain text SG - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/91359966e247c0244c66d50bbb8e74aefa4321c3) https://git.kernel.org/stable/c/91359966e247c0244c66d50bbb8e74aefa4321c3 関連文書 net: tls: prevent chain-after-chain in plain text SG - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/929b1548e63ac72e104c07d8ee8cbbeeba2fa89a) https://git.kernel.org/stable/c/929b1548e63ac72e104c07d8ee8cbbeeba2fa89a 関連文書 net: tls: prevent chain-after-chain in plain text SG - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/410351158dfef2d67fea6603680b3a6013c6ed9d) https://git.kernel.org/stable/c/410351158dfef2d67fea6603680b3a6013c6ed9d 関連文書 net: tls: prevent chain-after-chain in plain text SG - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/af855f4c966afafef74faf8390c7b86568c0d46d) https://git.kernel.org/stable/c/af855f4c966afafef74faf8390c7b86568c0d46d 関連文書 net: tls: prevent chain-after-chain in plain text SG - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b9c015ef1a7bf1e8dc67f21c6381f36deb2c3a36) https://git.kernel.org/stable/c/b9c015ef1a7bf1e8dc67f21c6381f36deb2c3a36 2026-09-03T15:44:30+09:00 2026-09-03T15:44:30+09:00