JVNDB-2026-008333

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：cgroup/dmemのプールにおけるUse-After-Free（UAF）問題です。本問題は、以下のUAF問題として確認されました。BUG: KASAN: slab-use-after-free が page_counter_uncharge+0x65/0x150 内で発生し、アドレス ffff888106715440 にサイズ8の書き込みがタスク insmod/527 により行われました。CPU: 4 UID: 0 PID: 527 Comm: insmod 6.19.0-rc7-next-20260129+ #11 Tainted: [O]=OOT_MODULE。コールトレースは以下の通りです：dump_stack_lvl+0x82/0xd0、kasan_report+0xca/0x100、kasan_check_range+0x39/0x1c0、page_counter_uncharge+0x65/0x150、dmem_cgroup_uncharge+0x1f/0x260。問題のアドレスはオブジェクト ffff888106715400 に属し、kmalloc-512キャッシュの512バイトサイズの領域です。不正なアドレスは解放済み512バイト領域 [ffff888106715400, ffff888106715600) の内部64バイト位置にあります。問題の物理ページと周辺のメモリ状態も報告されています。この問題は、関連付けられたメモリ領域が登録解除された後であっても、呼び出し元がプールを保持し続けるために発生します。現行の実装では、ユーザーがまだ参照を持っている場合でも（例: アンチャージ操作が完了する前であっても）プールが解放されてしまいます。このパッチにより、各プールに参照カウンターを追加し、参照カウントがゼロになったときのみプールが解放されるようにしています。

Linux

• Linux Kernel 6.14 以上 6.18.10 未満
• Linux Kernel 6.19

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-23195

1. National Vulnerability Database (NVD) : CVE-2026-23195
2. 関連文書 : cgroup/dmem: avoid pool UAF - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d3081353acaa6a638dcf75726066ea556a2de8d5)
3. 関連文書 : cgroup/dmem: avoid pool UAF - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/99a2ef500906138ba58093b9893972a5c303c734)

• [2026年03月24日]
    掲載