JVNDB-2026-008924

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて以下の脆弱性が修正されました。lib/buildidではスリープ可能なコンテキストで__kernel_read()を使用するように変更し、「BUG: unable to handle kernel NULL pointer dereference in filemap_read_folio」を防止しました。スリープ可能なコンテキストでは、freaderをread_cache_folio()を介した直接のページキャッシュアクセスの代わりに__kernel_read()を用いるように変換しました。これにより、ファイルデータの読み取りの複雑さをすべて処理する標準的なカーネルファイル読み取りインターフェースを使用するため、障害が発生しやすいコードパスが簡素化されます。現時点ではfilemap_get_folio()を使用し、対象のフォリオがすでにメモリ内で最新である場合にのみ成功するスリープ不可能なコンテキストのコードは変更していません。これはパッチをシンプルに保ち、安定カーネルへのバックポートを容易にするためです。Syzbotによる再現はもはやカーネルをクラッシュさせず、セルフテストも正常に実行されています。今後の対応としてスリープ不可能なコンテキスト用にIOCB_NOWAIT付きの__kernel_read()を機能させる予定です。加えて、secretmemチェックをより汎用的なアプローチに置き換え、buildidコード用のfstestも追加します。

Linux

• Linux Kernel 6.12.1 以上 6.12.67 未満
• Linux Kernel 6.13 以上 6.18.7 未満
• Linux Kernel 6.12
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-23002

1. National Vulnerability Database (NVD) : CVE-2026-23002
2. 関連文書 : lib/buildid: use __kernel_read() for sleepable context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/777a8560fd29738350c5094d4166fe5499452409)
3. 関連文書 : lib/buildid: use __kernel_read() for sleepable context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b11dfb7708f212b96c7973a474014c071aa02e05)
4. 関連文書 : lib/buildid: use __kernel_read() for sleepable context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/568aeb3476c770a3863c755dd2a199c212434286)

• [2026年03月27日]
    掲載