JVNDB-2026-007926

LinuxのLinux Kernelにおける競合状態に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。scsi: コアにおいて、最終完了処理が競合したときにエラーハンドラが起動する問題が存在していました。コマンドが完了または失敗としてマークされる順序に脆弱性があり、エラーハンドラが最後に実行中のコマンドが完了またはタイムアウトしたときのみ起動する仕組みに競合条件が発生していました。これにより、SCSIレイヤがエラーハンドラを起動できず、SCSIホストを通るI/Oが停止し、エラー状態が進行できなくなる恐れがありました。第一に、scsi_dec_host_busy()内でメモリの順序に関する問題がありました。SCMD_STATE_INFLIGHTをクリアする書き込みが、scsi_host_busy()の読み取りと再順序化される可能性があります。ローカルCPUは自身の書き込みを認識しますが、他のCPUはscsi_dec_host_busy()やscsi_eh_inc_host_failed()においてカウントが増加した状態を見てしまい、どのCPUもhost_busyがhost_failedカウントと等しい状態を認識しません。この競合条件は、エラーパス上にメモリバリアを設け、書き込みがhost_busyコマンドのカウントより先に可視化されるようにすることで防止できます。第二に、scsi_eh_inc_host_failed()に一般的な順序問題があります。host_failedをインクリメントする前にbusyコマンドをカウントしているため、scsi_dec_host_busy()の最終コマンドと競合し、scsi_dec_host_busy()がhost_failedの増加を認識せず、scsi_eh_inc_host_failed()がSCMD_STATE_INFLIGHTをscsi_dec_host_busy()によってクリアされる前にbusyコマンドをカウントしてしまい、エラーハンドラタスクが起動しない状態になります。この競合条件を解消するために、host_failedがインクリメントされた後にscsi_host_busy()を呼び出すように変更されました。

Linux

• Linux Kernel 5.11 以上 6.1.162 未満
• Linux Kernel 5.5 以上 5.10.249 未満
• Linux Kernel 6.13 以上 6.18.8 未満
• Linux Kernel 6.2 以上 6.6.122 未満
• Linux Kernel 6.7 以上 6.12.68 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 競合状態(CWE-362) [NVD評価]

1. CVE-2026-23110

1. National Vulnerability Database (NVD) : CVE-2026-23110
2. 関連文書 : scsi: core: Wake up the error handler when final completions race against each other - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/64ae21b9c4f0c7e60cf47a53fa7ab68852079ef0)
3. 関連文書 : scsi: core: Wake up the error handler when final completions race against each other - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cc872e35c0df80062abc71268d690a2f749e542e)
4. 関連文書 : scsi: core: Wake up the error handler when final completions race against each other - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6d9a367be356101963c249ebf10ea10b32886607)
5. 関連文書 : scsi: core: Wake up the error handler when final completions race against each other - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9fdc6f28d5e81350ab1d2cac8389062bd09e61e1)
6. 関連文書 : scsi: core: Wake up the error handler when final completions race against each other - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/219f009ebfd1ef3970888ee9eef4c8a06357f862)
7. 関連文書 : scsi: core: Wake up the error handler when final completions race against each other - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fe2f8ad6f0999db3b318359a01ee0108c703a8c3)

• [2026年03月19日]
    掲載