Linuxカーネルにおいて、以下の脆弱性が修正されました。f2fsではper-sbスラブキャッシュの代わりにグローバルなinline_xattr_slabを使用しています。Hong Yun氏がメーリングリストで報告した内容によると、loop7で容量が0から131072に変化したことが検出され、『f2fs_xattr_entry-7:7』という名前のkmem_cacheが既に存在するという警告が発生しました。問題の原因は、同じスラブサイズを持つ二つのスラブキャッシュ（f2fs_xattr_entry-7:3とf2fs_xattr_entry-7:7）を作成すると、スラブシステムが一つのスラブキャッシュコア構造（f2fs_xattr_entry-7:3）だけを生成し、両方のキャッシュが同じ構造体とキャッシュアドレスを共有してしまうことにあります。そのため、f2fs_xattr_entry-7:3キャッシュを破棄すると参照カウントは減少するものの完全には解放されず、再度同名のキャッシュを作成しようとすると既存のキャッシュが見つかり警告が発生します。この問題は、per-sbスラブキャッシュの代わりにグローバルなinline_xattr_slabを使用することで修正されました。脆弱性の再現方法は以下の通りです。/dev/vdbを/mnt1にマウントし、/dev/vdcを/mnt2にマウントします。次に/mnt1をアンマウントし、再度/dev/vdbを/mnt1にマウントしてください。
Linux Linux Kernel 5.11 以上 5.15.198 未満 Linux Kernel 5.16 以上 6.1.160 未満 Linux Kernel 5.7.1 以上 5.10.248 未満 Linux Kernel 6.13 以上 6.18.3 未満 Linux Kernel 6.2 以上 6.6.120 未満 Linux Kernel 6.7 以上 6.12.64 未満 Linux Kernel 5.7 Linux Kernel 6.19
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
情報不足(CWE-noinfo) [NVD評価]
CVE-2025-71105
National Vulnerability Database (NVD) : CVE-2025-71105 関連文書 : f2fs: use global inline_xattr_slab instead of per-sb slab cache - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1f27ef42bb0b7c0740c5616ec577ec188b8a1d05) 関連文書 : f2fs: use global inline_xattr_slab instead of per-sb slab cache - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/93d30fe19660dec6bf1bd3d5c186c1c737b21aa5) 関連文書 : f2fs: use global inline_xattr_slab instead of per-sb slab cache - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/474cc3ed37436ddfd63cac8dbffe3b1e219e9100) 関連文書 : f2fs: use global inline_xattr_slab instead of per-sb slab cache - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/72ce19dfed162da6e430467333b2da70471d08a4) 関連文書 : f2fs: use global inline_xattr_slab instead of per-sb slab cache - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1eb0b130196bcbc56c5c80c83139fa70c0aa82c5) 関連文書 : f2fs: use global inline_xattr_slab instead of per-sb slab cache - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/be4c3a3c6c2304a8fcd14095d18d26f0cc4e222a) 関連文書 : f2fs: use global inline_xattr_slab instead of per-sb slab cache - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e6d828eae00ec192e18c2ddaa2fd32050a96048a)
[2026年03月27日] 掲載
