CVE-2026-23274
netfilter: xt_IDLETIMER: rev0によるALARMタイマーラベルの再利用を拒否
- 公開済み
- 2026/03/20
- 更新済み
- 2026/09/08
- CNA の割り当て
- Linux
- 観察された証拠
- 2026/08/08
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H低 · 今後 30 日間
- パーセンタイル
- 6.4%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Linux カーネルにおいて、以下の脆弱性が解決されました: netfilter: xt_IDLETIMER: rev0 による ALARM タイマーラベルの再利用を拒否する IDLETIMER リビジョン 0 のルールは、ラベルによって既存のタイマーを再利用し、常に timer->timer に対して mod_timer() を呼び出します。そのラベルが最初にリビジョン 1 の XT_IDLETIMER_ALARM によって作成された場合、オブジェクトはアラームタイマーセマンティクスを使用し、timer->timer は決して初期化されません。そのオブジェクトをリビジョン 0 から再利用すると、初期化されていない timer_list に対して mod_timer() が呼び出され、debugobjects の警告が発生し、panic_on_warn=1 の場合にはパニックを引き起こす可能性があります。同じラベルを持つ既存のタイマーが ALARM タイプである場合に、リビジョン 0 のルール挿入を拒否することでこれを修正します。
ソース
2- CyberMeowfiaPoC
NebuSecが発見したCVE向けのPoCとエクスプロイト。
LinuxカーネルとChrome V8で発見されたCVEに関する技術的な解説記事と概念実証エクスプロイト。詳細な脆弱性分析と悪用手法を含む。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。