「Linux」の脆弱性 CVE-2026-80668

どんな危険があるか

Linuxカーネルのnetfilter nf_conntrack_expectモジュールにおいて、期待（expectation）のガーベージコレクション処理に競合状態が存在する可能性があります。既存のタイマーAPIを使用することで、期限切れのexp->masterポインタにアクセスする可能性があり、その結果、解放済みメモリへのアクセス（Use-After-Free）につながり、システムクラッシュやサービスの不安定化を引き起こす恐れがあります。

今すぐやること

Linuxカーネルのnetfilterにおける本脆弱性は、期待のガーベージコレクション処理をGCワーカーアプローチに移行する変更により修正されています（例：7ec786f4230c2a9b2eaf97a2d45368933b49d2b2）。お使いのシステムで影響を受けるカーネルバージョンを使用している場合は、速やかに最新の安定版カーネルまたは修正が適用されたバージョンにアップデートしてください。具体的な修正バージョンについては、ディストリビューションのベンダーアドバイザリを確認してください。