つみかさね

CVE-2026-43038

Critical(9.8)

CVE-2026-43038 — Linux kernel ipv6 icmp skb cb[] 未クリアによるメモリ破壊

公開日: 2026-05-03データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
Linux kernel (ipv6/icmp)Linuxパッチ適用前

対応ガイド

high|対応必須セキュリティ修正影響: 広範

推奨アクション

  1. 1IPv6を使用しているか確認する
  2. 2カーネルを最新の安定版へアップデートする
  3. 3アップデートが困難な場合は一時的にICMPv6の制限を検討する

影響対象

IPv6を使用するLinuxシステム

補足

  • -IPv6環境では広く影響する可能性があります
CVELinux kernelIPv6ICMPv6メモリ破壊

概要

Linux kernelのIPv6 ICMP処理において、ip6_err_gen_icmpv6_unreach() でskb の cb[] フィールドがクリアされないまま処理される脆弱性が存在します。

外側のIPv4 ICMPエラーパケットのcbにはIPv4の inet_skb_parm が格納されていますが、skbがクローンされた際にこのデータがクリアされずにIPv6のICMP処理に渡されます。CVE-2026-43037と同種の問題パターンです。

CVSSベクトル

指標値
CVSSスコア9.8
深刻度Critical
CWE未分類
攻撃元区分ネットワーク
攻撃条件の複雑さ低
必要な特権レベル不要

影響を受けるソフトウェア

製品ベンダー影響バージョン
Linux kernel (ipv6/icmp)Linuxパッチ適用前のバージョン

修正バージョンと回避策

  • カーネルの安定版パッチが公開されています
  • IPv6を使用している環境ではカーネルアップデートを推奨します

関連リンク

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-43037ip6_tunnel skb cb[] 未クリアCVSS 9.8CVE-2026-43011net/x25 skb ダブルフリーCVSS 9.8

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-43038
git.kernel.org:https://git.kernel.org/stable/c/0452b6526b2f54b2413b9cb4ff1ea2ac542c99c7
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。