「Linux」の脆弱性 CVE-2026-80634

どんな危険があるか

Linuxカーネルのnetfilter flowtableモジュールにおいて、ブリッジVLANアンタグ処理中にnum_encapsカウンターがアンダーフローする脆弱性が存在します。num_encapsが既に0の場合にデクリメントされると、255にラップアラウンドし、その後の処理でinfo.encap[]バッファ（サイズ2）の範囲外読み取りが発生する可能性があります。これにより、スタックの範囲外読み取りや不正なカウントがルートディスクリプタにコピーされ、システムクラッシュやサービス運用妨害を引き起こす恐れがあります。

今すぐやること

Linuxカーネルのnetfilter flowtableにおける本脆弱性は、複数の安定版カーネルコミットで修正されています（例：2f55fa28011c97d6495d5787808db10a8c2d690d）。お使いのシステムで影響を受けるカーネルバージョンを使用している場合は、速やかに最新の安定版カーネルまたは修正が適用されたバージョンにアップデートしてください。具体的な修正バージョンについては、ディストリビューションのベンダーアドバイザリを確認してください。