JVNDB-2026-014847

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルのmm/damon/coreに存在していた脆弱性が修正されました。damon_call()のコールバック関数内でdamon_commit_ctx()が失敗すると、部分的に更新された破損したコンテキストが使用される可能性があり、それが予期しない動作やNULLポインタ参照を引き起こす恐れがあります。そこで、damon_ctx構造体にmaybe_corruptedフィールドを追加し、失敗時にこのフラグを設定して破損したコンテキストの使用を防ぐ仕組みを導入しました。この変更により、damon_commit_ctx()の内部メモリ割り当て失敗による問題が軽減され、システムの安定性が向上しました。

Linux

• Linux Kernel 6.15 以上 6.18.21 未満
• Linux Kernel 6.19 以上 6.19.11 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-31445

1. National Vulnerability Database (NVD) : CVE-2026-31445
2. 関連文書 : mm/damon/core: avoid use of half-online-committed context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/26f775a054c3cda86ad465a64141894a90a9e145)
3. 関連文書 : mm/damon/core: avoid use of half-online-committed context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9c495f9d3781cd692bd199531cabd4627155e8cd)
4. 関連文書 : mm/damon/core: avoid use of half-online-committed context - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1b247cd0654a3a306996fa80741d79296c683a56)

• [2026年05月11日]
    掲載