Linuxカーネルに存在した脆弱性で、bcacheのcached_dev.sb_bioに関するuse-after-freeおよびクラッシュの問題が修正されました。この脆弱性は、デバイスがスーパーブロックの書き込み中に停止した場合に解放済みのアドレスにアクセスが発生することで生じます。この問題の原因は、cached_devの解放時にsb_writeの完了を待機しなかったことです。修正パッチは、この待機を追加することで問題を解決しています。
Linux Linux Kernel 6.6.136 未満 Linux Kernel 6.12 以上 6.12.83 未満 Linux Kernel 6.13 以上 6.18.24 未満 Linux Kernel 6.19 以上 6.19.14 未満 Linux Kernel 7.0 以上 7.0.1 未満
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
解放済みメモリの使用(CWE-416) [NVD評価]
CVE-2026-31580
National Vulnerability Database (NVD) : CVE-2026-31580 関連文書 : bcache: fix cached_dev.sb_bio use-after-free and crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/383f7fec0de8cee1cf7ae1f9d9f14044a61f10f9) 関連文書 : bcache: fix cached_dev.sb_bio use-after-free and crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/add4982510f3b7c318a2dd7438bdc9c63171e753) 関連文書 : bcache: fix cached_dev.sb_bio use-after-free and crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/47fa09fe7f3e09df28a51cb2cbd8f5d2f7f6edc1) 関連文書 : bcache: fix cached_dev.sb_bio use-after-free and crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4f71c8ba2dc009042493021d94a9718fbe2ebf27) 関連文書 : bcache: fix cached_dev.sb_bio use-after-free and crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2d6965581e164fa2ba3f7652ddae5535f6336576) 関連文書 : bcache: fix cached_dev.sb_bio use-after-free and crash - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fec114a98b8735ee89c75216c45a78e28be0f128)
[2026年04月30日] 掲載
