JVNDB-2026-012724

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。blktraceにおけるプリエンプティブルなコンテキストでの__this_cpu_read/writeの使用方法が修正されました。tracing_record_cmdline()は内部で、CPUごとの変数trace_cmdline_saveに対して__this_cpu_read()および__this_cpu_write()を使用します。trace_save_cmdline()はlockdep_assert_preemption_disabled()を使ってプリエンプションが無効であることを明示的に確認します。これらの操作はプリエンプションがオフのときにのみ安全であり、schedulerコンテキスト(probe_wakeup_sched_switch() / probe_wakeup())から呼ばれることを想定して設計されています。__blk_add_trace()はblk_tracer経路の早期に、プリエンプションが完全に有効なプロセスコンテキストからリングバッファ予約の前にtracing_record_cmdline(current)を呼び出していました。このため、blktests/blktrace/002を使用した際に問題が発生しました。具体的には、blktrace/002（blktrace ftraceのsysfsトレースによる破損）で失敗が報告され、dmesgにはプリエンプティブルコード内で__this_cpu_read()を使用したことによるBUGが記録されました。同様のBUGはblk_add_trace_plug()、blk_add_trace_unplug()、およびblk_add_trace_rq()の経路からも発生しました。この修正により、プリエンプションが有効な状況下での__this_cpu_read/writeの不適切な使用を防止し、カーネルの安定性と信頼性が向上しました。

Linux

• Linux Kernel 3.8.1 以上 6.12.82 未満
• Linux Kernel 6.13 以上 6.19.7 未満
• Linux Kernel 3.8
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23374

1. National Vulnerability Database (NVD) : CVE-2026-23374
2. 関連文書 : blktrace: fix __this_cpu_read/write in preemptible context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/da46b5dfef48658d03347cda21532bcdbb521e67)
3. 関連文書 : blktrace: fix __this_cpu_read/write in preemptible context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e5584932ac1dacc182c430d09e2b5490d1d4372b)
4. 関連文書 : blktrace: fix __this_cpu_read/write in preemptible context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/59efa088752b1c380a0475974679850cc8aef907)

• [2026年04月27日]
    掲載