JVNDB-2026-008635

LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。rust_binderのrust_shrink_free_page()内のspin_lock()を削除しました。Rust Binderを6.18にフォワードポートする際に、コミットfb56fdf8b9a2（"mm/list_lru: split the lock to per-cgroup scope"）を考慮し忘れており、ドライバの正常性テスト時にshrinkerコールバックが実行されませんでした。これにより、以下のようなクラッシュが発生しました。警告：再帰的なロックの可能性が検出されました。kswapd0/68がロックffff956000fa18b0（&l-lock）を取得しようとしましたが、このタスクはすでに同じロックを保持しています。これはロックのネスティング表記が不足していることによるデッドロックの可能性があるためです。問題を修正するために、rust_shrink_free_page()からspin_lock()呼び出しを削除しました。

Linux

• Linux Kernel 6.18.1 以上 6.18.6 未満
• Linux Kernel 6.18
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2025-71181

1. National Vulnerability Database (NVD) : CVE-2025-71181
2. 関連文書 : rust_binder: remove spin_lock() in rust_shrink_free_page() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/361e0ff456a8daf9753c18030533256e4133ce7a)
3. 関連文書 : rust_binder: remove spin_lock() in rust_shrink_free_page() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/30a98c97f7874031f2e1de19c777ce011143cba4)

• [2026年03月27日]
    掲載