JVNDB-2026-014930

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。md-clusterのprocess_metadata_updateにおけるNULLポインタ逆参照の問題を修正しました。process_metadata_update()関数は、wait_event()マクロ内で'thread'ポインタを(rcu_dereference_protected経由で取得し)無条件に逆参照していました。コードコメントには「デーモンスレッドは存在しなければならない」と記載されていますが、MD配列の起動シーケンス(md_run)の中に有効な競合状態のウィンドウがあります。具体的には、1. bitmap_load()が呼ばれ、md_cluster_ops-join()を呼び出します。2. join()は「cluster_recv」スレッド(recv_daemon)を起動します。3. この時点でrecv_daemonはアクティブでメッセージを処理しています。4. しかし、mddev-thread(メインMDスレッド)はmd_run()の後半まで初期化されません。この特定のウィンドウにおいてリモートノードからMETADATA_UPDATEDメッセージを受信すると、mddev-threadがまだNULLのままでprocess_metadata_update()が呼ばれ、カーネルパニックを引き起こします。この問題を修正するために、'thread'ポインタの検証を行い、NULLの場合は保持中のロック(no_new_dev_lockres)を解放して早期に戻ることで、配列が完全に準備できていない間の更新要求を安全に無視するようにしました。

Linux

• Linux Kernel 4.12 以上 6.6.128 未満
• Linux Kernel 6.13 以上 6.18.16 未満
• Linux Kernel 6.19 以上 6.19.6 未満
• Linux Kernel 6.7 以上 6.12.75 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-43271

1. National Vulnerability Database (NVD) : CVE-2026-43271
2. 関連文書 : md-cluster: fix NULL pointer dereference in process_metadata_update - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a61c1bc84c4a0f1e7c2fe55b0f43d7d94af4adf1)
3. 関連文書 : md-cluster: fix NULL pointer dereference in process_metadata_update - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f150e753cb8dd756085f46e86f2c35ce472e0a3c)
4. 関連文書 : md-cluster: fix NULL pointer dereference in process_metadata_update - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dceb5a843910004cb118148e267036104fc3ee43)
5. 関連文書 : md-cluster: fix NULL pointer dereference in process_metadata_update - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dec123825c1ed74d98fd5fc7571a851dea4f46ff)
6. 関連文書 : md-cluster: fix NULL pointer dereference in process_metadata_update - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/721599e837d3f4c0e6cc14da059612c017b6d3ec)

• [2026年05月11日]
    掲載