CVE-2026-23398

Linuxカーネル icmp_tag_validation() ヌルポインタ参照（リモートDoS）

説明

net/ipv4/icmp.c の icmp_tag_validation() は、inet_protos[proto] をNULLチェックなしで参照します。リモートの攻撃者は、未登録の内部プロトコル番号を持つ単一の細工されたICMP Fragmentation Neededパケットを送信することで、softirqコンテキストでカーネルをクラッシュさせることができます。

影響を受けるバージョン: コミット 614aefe56af8（mainline）/ d938dd5a0ad7（stable 6.12）より前のLinuxカーネル

使用方法

sudo python3 poc.py --target <TARGET_IP>                     # 単一パケット、proto 253
sudo python3 poc.py --target <TARGET_IP> --proto 252         # 代替の未登録プロトコル
sudo python3 poc.py --target <TARGET_IP> --count 5           # 繰り返し実行

要件

• ターゲットへのレイヤ3隣接性（送信元IPの偽装に対応）
• ターゲット: （非デフォルト。 に到達するために必要）