JVNDB-2026-008669

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。CONFIG_SLUB_TINYが有効な場合、kfree_nolock()はdefer_free()の前にkasan_slab_free()を呼び出します。ARM64のMTE（メモリタグ拡張）環境では、kasan_slab_free()がメモリに毒を入れ、タグを元のもの（例：0xf3）から毒タグ（0xfe）に変更します。その後、defer_free()がllist_add()を介して遅延フリーリストを構築するために解放されたオブジェクトに書き込みを試みると、ポインタはまだ古いタグのままであり、タグミスマッチが発生し、KASANがuse-after-freeを検出してレポートをトリガーします。BUG: KASAN: slab-use-after-free in defer_free+0x3c/0xbc mm/slub.c:6537 Write at addr f3f000000854f020 by task kworker/u8:6/983 Pointer tag: [f3], memory tag: [fe] これを修正するために、解放されたメモリにアクセスする前にkasan_reset_tag()を呼び出すようにしました。これは、defer_free()がアロケータ自体の一部であり、記帳目的で解放済みメモリを操作することが想定されているため、安全です。

Linux

• Linux Kernel 6.18.1 以上 6.18.3 未満
• Linux Kernel 6.18
• Linux Kernel 6.19

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2025-71110

1. National Vulnerability Database (NVD) : CVE-2025-71110
2. 関連文書 : mm/slub: reset KASAN tag in defer_free() before accessing freed memory - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/65d4e5af2a2e82f4fc50d8259aee208fbc6b2c1d)
3. 関連文書 : mm/slub: reset KASAN tag in defer_free() before accessing freed memory - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/53ca00a19d345197a37a1bf552e8d1e7b091666c)

• [2026年03月27日]
    掲載