JVNDB-2025-025437

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。jbd2においては、チェックポイントからトランザクションを削除する前に『jh-b_transaction』を確認する必要があります。次の手順によってext4イメージが破損する可能性があります。手順1では、jbd2_journal_commit_transaction関数内で__jbd2_journal_insert_checkpoint(jh, commit_transaction)によってjhがtrans1-t_checkpoint_listに追加され、journal-j_checkpoint_transactionsがcommit_transactionに設定され、trans1がjournal-j_checkpoint_transactionsに格納されます。手順2では、do_get_write_accessでtest_clear_buffer_dirty(bh)によりバッファのdirtyフラグがクリアされjbdがdirtyにセットされ、__jbd2_journal_file_buffer(jh, transaction)によりjhがtrans2に属します。手順3では、drop_cacheでjournal_shrink_one_cp_listが呼ばれ、jbd2_journal_try_remove_checkpoint関数内でtrylock_buffer(bh)が成功し、buffer_dirty(bh)はfalseであるため、__jbd2_journal_remove_checkpoint(jh)によりjhがtrans1-t_checkpoint_listから削除されます。手順4では、jbd2_log_do_checkpointでtrans1 = journal-j_checkpoint_transactionsとなり、jhはtrans1-t_checkpoint_listに存在しなくなり、jbd2_cleanup_journal_tail(journal)でtrans1が完了します。手順5で電源断が発生し、trans2はコミットされません。そのため次回マウント時にjhが失われる問題が発生します。対策として、チェックポイントから削除する前に『jh-b_transaction』を必ず確認するように修正されました。

Linux

• Linux Kernel 5.15.129 以上 5.15.132 未満
• Linux Kernel 6.1.50 以上 6.1.54 未満
• Linux Kernel 6.4.13 以上 6.5 未満
• Linux Kernel 6.5.1 以上 6.5.4 未満
• Linux Kernel 6.5

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2023-53526

1. National Vulnerability Database (NVD) : CVE-2023-53526
2. 関連文書 : jbd2: check 'jh->b_transaction' before removing it from checkpoint - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/590a809ff743e7bd890ba5fb36bc38e20a36de53)
3. 関連文書 : jbd2: check 'jh->b_transaction' before removing it from checkpoint - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dbafe636db415299e54d9dfefc1003bda9e71c9d)
4. 関連文書 : jbd2: check 'jh->b_transaction' before removing it from checkpoint - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ef5fea70e5915afd64182d155e72bfb4f275e1fc)
5. 関連文書 : jbd2: check 'jh->b_transaction' before removing it from checkpoint - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2298f2589903a8bc03061b54b31fd97985ab6529)

• [2026年01月28日]
    掲載