JVNDB-2026-008908

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。btrfs_read_locked_inode()内でextentツリーを初期化する前にパスを解放してしまう問題です。btrfs_read_locked_inode()では、サブボリュームツリーのリードロックされたリーフを保持したパスを持ちながらbtrfs_init_file_extent_tree()を呼び出しています。btrfs_init_file_extent_tree()はGFP_KERNELでのメモリアロケーションを行う可能性があり、この処理中にreclaimが発生することがあります。これにより、ロックの循環依存関係が形成され、lockdepから以下のような警告が出力されます。 [6.1574] WARNING: possible circular locking dependency detected。ロック取得を試みるスレッドがすでに別のロックを保持しており、そのロックが新たに取得しようとするロックに依存しているため、デッドロックの危険が示されています。この問題はbtrfs内部のロック解除やinodeの読み取り処理に関連しており、リソース管理の中で不整合なロック順序が発生することに原因があります。修正により、btrfs_read_locked_inode()内のパスの扱いを適切にし、不正なロック依存を回避しています。

Linux

• Linux Kernel 6.16.9 以上 6.17 未満
• Linux Kernel 6.17.1 以上 6.18.6 未満
• Linux Kernel 6.17
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23018

1. National Vulnerability Database (NVD) : CVE-2026-23018
2. 関連文書 : btrfs: release path before initializing extent tree in btrfs_read_locked_inode() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/92a5590851144f034adc51fee55e6878ccac716e)
3. 関連文書 : btrfs: release path before initializing extent tree in btrfs_read_locked_inode() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8731f2c50b0b1d2b58ed5b9671ef2c4bdc2f8347)

• [2026年03月27日]
    掲載