JVNDB-2026-005664

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：btrfsのbtrfs_get_or_create_delayed_node()関数に存在したUse-After-Freeの問題です。以前、この関数はroot-delayed_nodesロックを取得する前にdelayed_nodeのrefcountを設定していました。コミットe8513c012de7（"btrfs: implement ref_tracker for delayed_nodes"）では、refcount_setをクリティカルセクション内に移動し、refcount設定とbtrfs_inode-delayed_node設定の間にメモリバリアがなくなりました。そのため、node-refsとbtrfs_inode-delayed_nodeへの書き込みが順序通りに可視化されない可能性がありました。別スレッドがbtrfs_inode-delayed_nodeを読み込み、まだ設定されていないrefcountをインクリメントしようとすると、refcountの不具合とUse-After-Freeの問題が発生しました。この問題を修正するため、refcount_setを元の位置に戻し、ロック取得によって提供される暗黙のメモリバリアを利用するようにしました。また、割り当てがロックのクリティカルセクション外で行われるため、GFP_ATOMICではなくGFP_NOFSを使用できるようにしました。

Linux

• Linux Kernel 6.18 以上 6.18.6 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2025-71159

1. National Vulnerability Database (NVD) : CVE-2025-71159
2. 関連文書 : btrfs: fix use-after-free warning in btrfs_get_or_create_delayed_node() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c8385851a5435f4006281828d428e5d0b0bbf8af)
3. 関連文書 : btrfs: fix use-after-free warning in btrfs_get_or_create_delayed_node() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/83f59076a1ae6f5c6845d6f7ed3a1a373d883684)

• [2026年03月02日]
    掲載