JVNDB-2026-008672

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。f2fsでは、f2fs_put_super()が終了する前にノードページの読み込みが完了していることを保証します。Xfstestsのgeneric/335およびgeneric/336が、以下のメッセージとともにクラッシュすることがありました。F2FS-fs (dm-0)では、umount中にファイルシステムの参照カウント漏れを検出しました。タイプは9でカウントは1です。------------[ ここから切り取り ]------------ kernel BUG at fs/f2fs/super.c:1939! Oops: invalid opcode: 0000 [#1] SMP NOPTI CPU: 1 UID: 0 PID: 609351 Comm: umount Tainted: G W 6.17.0-rc5-xfstests-g9dd1835ecda5 #1 PREEMPT(none) Tainted: [W]=WARN ハードウェア名はQEMU Standard PC (Q35 + ICH9, 2009)、BIOSは1.16.3-debian-1.16.3-2 04/01/2014です。RIP: 0010:f2fs_put_super+0x3b3/0x3c0 コールトレースは次のとおりです。TASK generic_shutdown_super+0x7e/0x190 kill_block_super+0x1a/0x40 kill_f2fs_super+0x9d/0x190 deactivate_locked_super+0x30/0xb0 cleanup_mnt+0xba/0x150 task_work_run+0x5c/0xa0 exit_to_user_mode_loop+0xb7/0xc0 do_syscall_64+0x1ae/0x1c0 entry_SYSCALL_64_after_hwframe+0x76/0x7e /TASK ---[ トレース終了 0000000000000000 ]--- 時折、f2fs_put_super()がすべてのノードページの読み込み完了前に呼び出される可能性があります。この問題は、F2FS_RD_NODEに対してf2fs_wait_on_all_pages()の呼び出しを追加することで解決されます。

Linux

• Linux Kernel 6.13 以上 6.18.3 未満
• Linux Kernel 6.4.16 以上 6.5 未満
• Linux Kernel 6.5.1 以上 6.6.120 未満
• Linux Kernel 6.7 以上 6.12.64 未満
• Linux Kernel 6.19
• Linux Kernel 6.5

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2025-71107

1. National Vulnerability Database (NVD) : CVE-2025-71107
2. 関連文書 : f2fs: ensure node page reads complete before f2fs_put_super() finishes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/297baa4aa263ff8f5b3d246ee16a660d76aa82c4)
3. 関連文書 : f2fs: ensure node page reads complete before f2fs_put_super() finishes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3b15d5f12935e9e25f9a571e680716bc9ee61025)
4. 関連文書 : f2fs: ensure node page reads complete before f2fs_put_super() finishes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c3031cf2b61f1508662fc95ef9ad505cb0882a5f)
5. 関連文書 : f2fs: ensure node page reads complete before f2fs_put_super() finishes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0b36fae23621a09e772c8adf918b9011158f8511)

• [2026年03月27日]
    掲載