JVNDB-2026-007923

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。io_uring/io-wqでは、work実行ループ内でIO_WQ_BIT_EXITがチェックされます。現状では、保留中の作業を実行する前にこのチェックが行われており、通常は問題ありません。作業項目はブロックするか（新しいワーカーを作成し）、比較的短時間で完了します。しかし、syzbotはio-wqの終了が非常に遅い問題を報告しており、調査の結果、これは/dev/msr*ファイルに対して多数の大きな(2GBから4096バイト)読み込みをキューに入れていることが原因でした。このファイルタイプは-read_iter()をサポートしていないため、loop_rw_iter()で処理されます。各読み込みは16MBのデータを返し、20秒もかかります。これらが多数保留されると全処理に長時間がかかり、syzbotの140秒の割り込み不能スリープタイムアウトを超えてしまいます。これがio-wq終了パスで以下の警告を引き起こします。INFO: task syz.4.135:6326 blocked for more than 143 seconds. Not tainted syzkaller #0 Blocked by coredump。このメッセージは"echo 0 /proc/sys/kernel/hung_task_timeout_secs"で無効化されます。問題の根本はこれらの読み込み処理に非常に長い時間がかかることですが、io_worker_handle_work()ループ内でIO_WQ_BIT_EXITをチェックすることで終了処理が高速化されます。syzbotは全ての読み込みをキューにした後にリングを終了するため、最初の作業処理時にio-wqは残りをキャンセルし、この問題を回避できます。

Linux

• Linux Kernel 5.12.1 以上 6.6.122 未満
• Linux Kernel 6.13 以上 6.18.8 未満
• Linux Kernel 6.7 以上 6.12.68 未満
• Linux Kernel 5.12
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23113

1. National Vulnerability Database (NVD) : CVE-2026-23113
2. 関連文書 : io_uring/io-wq: check IO_WQ_BIT_EXIT inside work run loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2e8ca1078b14142db2ce51cbd18ff9971560046b)
3. 関連文書 : io_uring/io-wq: check IO_WQ_BIT_EXIT inside work run loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/85eb83694a91c89d9abe615d717c0053c3efa714)
4. 関連文書 : io_uring/io-wq: check IO_WQ_BIT_EXIT inside work run loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bdf0bf73006ea8af9327cdb85cfdff4c23a5f966)
5. 関連文書 : io_uring/io-wq: check IO_WQ_BIT_EXIT inside work run loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/10dc959398175736e495f71c771f8641e1ca1907)

• [2026年03月19日]
    掲載