JVNDB-2026-012683

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、次の脆弱性が修正されました。futex: futex_key_to_node_opt()とvma_replace_policy()間のUse-After-Free (UaF) の問題を修正しました。futex_key_to_node_opt()の実行中に、vma-vm_policyは推測的なmmapロックとRCUの下で読み取られます。同時に、mbind()がvma_replace_policy()を呼び出すことがあり、これにより古いmempolicyがkmem_cache_free()を介して即座に解放されます。これにより、__futex_key_to_node()が解放されたmempolicyポインタをデリファレンスする競合状態が発生し、mpol-modeのUse-After-Free読み取りが引き起こされます。以下は関連ログの抜粋です。 [ 151.412631] BUG: KASAN: slab-use-after-free in __futex_key_to_node (kernel/futex/core.c:349) [ 151.414046] タスク e/87 によるアドレス ffff888001c49634 のサイズ2の読み取り [ 151.415969] コールトレース: [ 151.416732] __asan_load2 (mm/kasan/generic.c:271) [ 151.416777] __futex_key_to_node (kernel/futex/core.c:349) [ 151.416822] get_futex_key (kernel/futex/core.c:374 kernel/futex/core.c:386 kernel/futex/core.c:593) 修正は__mpol_put()にrcuを追加することで行われました。

Linux

• Linux Kernel 6.16.1 以上 6.18.21 未満
• Linux Kernel 6.19 以上 6.19.11 未満
• Linux Kernel 6.16
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-23415

1. National Vulnerability Database (NVD) : CVE-2026-23415
2. 関連文書 : futex: Fix UaF between futex_key_to_node_opt() and vma_replace_policy() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7e196194ea27bd49adf3551e2aceb83498eb73fe)
3. 関連文書 : futex: Fix UaF between futex_key_to_node_opt() and vma_replace_policy() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/853f70c67d1b37e368fdcb3e328c4b8c04f53ac0)
4. 関連文書 : futex: Fix UaF between futex_key_to_node_opt() and vma_replace_policy() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/190a8c48ff623c3d67cb295b4536a660db2012aa)

• [2026年04月27日]
    掲載