JVNDB-2026-013640

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。idpf: PREEMPT_RT環境下での非同期VC処理におけるraw/bhスピンロックのネスティング問題を修正しました。完了処理でのrawスピンロックの使用を廃止し、idpf_vc_xn構造体のローカルロックに切り替えました。この変更は安全です。complete/_all()はロック外で呼び出され、現在のロジックにおいて完了ロックを共有する必要がないためです。これにより、非同期ハンドラがBHスピンロックを取得することで、カーネルが報告する不正な待機コンテキストの問題を回避できます。ログ例として、kworkerがロック取得中に無効な待機コンテキストエラーを引き起こしていた問題を示しています。

Linux

• Linux Kernel 6.13 以上 6.18.23 未満
• Linux Kernel 6.19 以上 6.19.13 未満
• Linux Kernel 6.9.1 以上 6.12.83 未満
• Linux Kernel 6.9
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-31647

1. National Vulnerability Database (NVD) : CVE-2026-31647
2. 関連文書 : idpf: fix PREEMPT_RT raw/bh spinlock nesting for async VC handling - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/591478118293c1bd628de330a99eb1eb2ef8d76b)
3. 関連文書 : idpf: fix PREEMPT_RT raw/bh spinlock nesting for async VC handling - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b448529f2f2921c6fe82fd4e985cc7c05cbf02a3)
4. 関連文書 : idpf: fix PREEMPT_RT raw/bh spinlock nesting for async VC handling - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e02c974fc331f04b5ba2007d4bc6862df8a43148)
5. 関連文書 : idpf: fix PREEMPT_RT raw/bh spinlock nesting for async VC handling - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3bb632c6b6d8154e9019beda4a43a4b518ee3e8a)

• [2026年04月30日]
    掲載