製品・ソフトウェアに関する情報
脆弱性検索
LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性
タイトル LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性
概要

Linuxカーネルにおいて、以下の脆弱性が修正されました。libcephのceph_handle_auth_reply()関数における潜在的なヌルポインタ参照を防止する対応が行われました。CEPH_MSG_AUTH_REPLYタイプのメッセージで、protocolおよびresultがともに0の値を持つ場合、現在はエラーとみなされていません。ac-negotiatingがtrueかつac-protocolが0より大きい場合、ac-protocolを0に、ac-opsをNULLに設定します。その後、ac-protocol != protocolのチェックはfalseとなり、init_protocol()は呼ばれません。その結果、ac-ops-handle_reply()が呼ばれ、ヌルポインタ参照が発生します。このパッチではac-protocol != protocolのチェックを!ac-protocolに変更し、メッセージでprotocolが0に設定されている場合も不正な認証プロトコルとして扱うようにしました。

想定される影響 ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 
対策

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

公表日 2026年5月27日0:00
登録日 2026年6月17日15:41
最終更新日 2026年6月17日15:41
CVSS3.0 : 重要
スコア 7.5
ベクター CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
影響を受けるシステム
Linux
Linux Kernel 6.7 以上 6.12.86 未満
Linux Kernel 2.6.34
Linux Kernel 2.6.34.1 以上 5.15.209 未満
Linux Kernel 5.16 以上 6.1.175 未満
Linux Kernel 6.13 以上 6.18.27 未満
Linux Kernel 6.19 以上 7.0.4 未満
Linux Kernel 6.2 以上 6.6.140 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
変更履歴
No 変更内容 変更日
1 [2026年06月17日]
  掲載		 2026年6月17日15:41
NVD脆弱性情報
CVE-2026-46024
概要

In the Linux kernel, the following vulnerability has been resolved:

libceph: Prevent potential null-ptr-deref in ceph_handle_auth_reply()

If a message of type CEPH_MSG_AUTH_REPLY contains a zero value for both
protocol and result, this is currently not treated as an error. In case
of ac->negotiating == true and ac->protocol > 0, this leads to setting
ac->protocol = 0 and ac->ops = NULL. Thereafter, the check for
ac->protocol != protocol returns false, and init_protocol() is not
called. Subsequently, ac->ops->handle_reply() is called, which leads to
a null pointer dereference, because ac->ops is still NULL.

This patch changes the check for ac->protocol != protocol to
!ac->protocol, as this also includes the case when the protocol was set
to zero in the message. This causes the message to be treated as
containing a bad auth protocol.

公表日 2026年5月27日23:17
登録日 2026年5月28日4:12
最終更新日 2026年6月2日2:17
関連情報、対策とツール
共通脆弱性一覧