JVNDB-2025-025834

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。fs: dlmにおけるsb_lvbptrの無効な参照の問題が改善されました。lkbsbをスタック上に置き、DLM_LKF_VALBLKを使用しないままsb_lvbptrフィールドにダングリングポインタが存在すると問題が発生します。これにより、次のようなカーネルメッセージでクラッシュが発生します。ダングリングポインタの例は0xdeadbeefです：[ 102.749317] BUG: unable to handle page fault for address: 00000000deadbeef [ 102.749320] #PF: supervisor read access in kernel mode [ 102.749323] #PF: error_code(0x0000) - not-present page 以下、省略。このパッチは、lvbptr配列をコピーする際にnullかどうかだけでなく、exflagsでDLM_LKF_VALBLKがセットされているかも確認することで問題を修正しました。この修正により私の環境で問題が解決しました。この修正は、sb_lvbptrの初期化やメモリ解放の扱い、また一部のdlm_lock()呼び出しでDLM_LKF_VALBLKを設定しない方法に依存している他のdlmユーザーにも有効である可能性があります。常にsb_lvbptrに非nullの値を提供する必要がありますが、将来的にはls lvblen、DLM_LKF_VALBLK、非nullの状態をより賢く扱い、DLM APIの誤用を利用者に報告する機能を追加することも考えられます。現状では、今回の修正が現行の挙動の問題を解決しています。

Linux

• Linux Kernel 2.6.19 以上 5.15.76 未満
• Linux Kernel 5.16 以上 5.19.17 未満
• Linux Kernel 6.0 以上 6.0.3 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2022-50516

1. National Vulnerability Database (NVD) : CVE-2022-50516
2. 関連文書 : https://git.kernel.org/stable/c/57c1cfb5781068e5d3632bc6e5f74a8fcc4f1a30
3. 関連文書 : fs: dlm: fix invalid derefence of sb_lvbptr - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7175e131ebba47afef47e6ac4d5bab474d1e6e49)
4. 関連文書 : fs: dlm: fix invalid derefence of sb_lvbptr - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ea7be82fd7e1f5de72208bce93fbbe6de6c13dec)
5. 関連文書 : https://git.kernel.org/stable/c/1ab6d3030652b5de0015176a5b0ad9df9b847514

• [2026年02月06日]
    掲載