概要
CVE-2026-31427は、Linuxカーネルのnetfilterモジュールに含まれるSIPコネクショントラッキング機能（nf_conntrack_sip）に存在する脆弱性です。具体的には、SDP（Session Description Protocol）メッセージを処理するprocess_sdp()関数において、特定の条件下でrtp_addrという変数が初期化されないまま使用される可能性があります。
この問題は、SDPボディに有効なメディア記述行（m= lines）がない場合や、認識されないメディアタイプのみが含まれる場合に発生します。未初期化のrtp_addrが後続の処理に渡されることで、SDPセッションのオーナー情報や接続情報が、意図しないIPアドレス（例えば、0.0.0.0またはスタック上の任意のゴミ値）に書き換えられる可能性があります。
影響範囲
この脆弱性は、Linuxカーネルを使用しており、かつnetfilterのSIPコネクショントラッキング機能が有効になっているシステムに影響を及ぼす可能性があります。特に、SIPプロトコルを利用したVoIP（Voice over IP）通信などを処理するサーバーやネットワーク機器が該当すると考えられます。
想定される影響
- SDPセッションのオーナー情報や接続情報が誤ったIPアドレスに書き換えられることで、SIPセッションの確立や維持に問題が生じる可能性があります。
- これにより、VoIP通信などのサービスが正常に機能しなくなる、または予期せぬ挙動を示す可能性があります。
- 直接的な情報漏洩や権限昇格といったセキュリティ上の影響は報告されていませんが、通信の整合性が損なわれることで、サービス運用に影響を及ぼす可能性があります。
攻撃成立条件・悪用状況
この脆弱性は、SDPボディに有効なメディア記述行が存在しない、または認識されないメディアタイプのみが含まれるSDPメッセージが処理された場合に発生します。現時点では、この脆弱性が実際に悪用されたという具体的な報告は確認されていません。
推奨対策
今すぐできる対策
- Linuxカーネルのアップデート: 本脆弱性はLinuxカーネルの修正によって解決されています。お使いのLinuxディストリビューションが提供する、修正が適用された最新バージョンのカーネルへ速やかにアップデートすることを強く推奨します。これが最も直接的かつ効果的な対策となります。
中長期的な対策
- システム監視の強化: SIP通信やnetfilter関連のログを定期的に監視し、異常な挙動やエラーメッセージがないか確認する体制を強化してください。
- パッチ適用計画の策定: 今後の脆弱性にも迅速に対応できるよう、定期的なセキュリティパッチ適用計画を策定し、実行することを推奨します。
一時的な緩和策
現時点では、カーネルのアップデート以外の直接的な緩和策（設定変更による回避など）は報告されていません。本質的な解決には、修正済みカーネルへのアップデートが必要です。
確認方法
お使いのLinuxシステムのカーネルバージョンを確認し、ディストリビューションベンダーが提供するセキュリティ情報やパッチ情報を参照して、本脆弱性の修正が適用されているかを確認してください。カーネルバージョンは通常、uname -rコマンドで確認できます。