JVNDB-2025-026008 | |
LinuxのLinux Kernelにおける二重解放に関する脆弱性 | |
| 概要 | |
Linuxカーネルにおいて、以下の脆弱性が修正されました。scsi: targetの複数のLUN_RESET処理に関する問題です。本修正は、イニシエータがLUN_RESETによって実行中のコマンドがクリーンアップされたと誤認するバグを修正します。このバグはコミット51ec502a3266（"target: Delete tmr from list before processing"）で導入されました。問題の発生状況は以下の通りです。1. ターゲット層で2つのセッションにまたがってN個のI/Oコマンドが実行されています。2. イニシエータが各セッションに対してLUN_RESETを送信します。3. session1のLUN_RESETが両セッションの実行中コマンド全てをループしてローカルのdrain_task_listに移動させます。4. session2のLUN_RESETは、上記コミットにより自身を削除するためsession1のLUN_RESETを検出できず、コマンドも他のリセットが状態リストから移動しているため検出できません。5. session2のLUN_RESETは成功応答で完了します。6. session2のイニシエータは、成功応答により自身のセッション上の実行中コマンドがクリーンアップされたと判断し、これらをクリーンアップして再起動します。7. コマンドは最終的にバックエンドで完了し、ターゲットは中止されたタスクステータスを返します。イニシエータは無効なITTエラーを返すか、ITTが再割り当てされている場合は誤って新しいタスクを検索する可能性があります。修正はパッチのリバートとLUN_RESET、Preempt及びAbortsの実行の逐次化によって行われました。また、core_tmr_drain_tmr_listでLUN_RESET待機を防止しました。元のパッチは言及されていなかったバグを修正していたためです。具体的にはLUN_RESET1がcore_tmr_drain_tmr_listで2つ目のLUN_RESETを検出し待機し、2つ目のリセットがcore_tmr_drain_tmr_listを実行して1つ目のリセットを検出し待機することでデッドロックが発生していました。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 4.7 (警告) [NVD値]
| |
| 影響を受けるシステム | |
|
| |
Linux | |
|
| |
| 想定される影響 | |
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 | |
| 対策 | |
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
|
| |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2025/10/04 |
| 登録日 | 2026/02/12 |
| 最終更新日 | 2026/02/12 |
