JVNDB-2026-015882

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。md raidに関して、dm-raidを介してメタデータ付きの配列を停止する際のハング問題を修正しました。device-mapperのdm-raidターゲットを使用している場合、特定の条件下でRAIDアレイを停止するとシステムがハングすることがあります。この問題は次の場合に発生します。dm-raid管理デバイスツリーが上位から下位へ順にサスペンドされ、最上位のRAIDデバイスが最初にサスペンドされ、その後にメタデータおよびデータデバイスが続きます。その後、最上位のRAIDデバイスが削除されます。最上位デバイスの削除は次のシーケンスでハングを引き起こします。dm-raidデストラクタがmd_stop()を呼び出し、メタデータサブデバイスに書き込み意図ビットマップを書き込んでフラッシュしようとします。しかし、これらのデバイスはすでにサスペンドされているため、書き込み意図操作を完了できず、無期限のブロックが発生します。修正内容は以下のとおりです。dm-raidデストラクタコンテキストからmd_stop()が呼び出された際にビットマップのフラッシュを防止し、I/Oを引き起こす可能性のあるクワイエス（停止）／アンカイエス（再開）サイクルを回避します。また、dm-raidサスペンドコンテキストから呼ばれた場合は書き込み意図ビットマップのフラッシュを許可します。これにより、基盤となるデバイスがサスペンド状態であってもRAIDアレイのテアダウンが正常に完了することを保証します。この二つ目のパッチは、上記のようにmd_is_rdwr()を使用してサスペンドパスとデストラクタパスを区別しています。

Linux

• Linux Kernel 4.14.292 以上 4.15 未満
• Linux Kernel 4.19.257 以上 4.20 未満
• Linux Kernel 5.10.140 以上 5.11 未満
• Linux Kernel 5.15.64 以上 5.16 未満
• Linux Kernel 5.19.6 以上 6.0 未満
• Linux Kernel 5.4.212 以上 5.5 未満
• Linux Kernel 6.0.1 以上 6.18.16 未満
• Linux Kernel 6.19 以上 6.19.6 未満
• Linux Kernel 6.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-43309

1. National Vulnerability Database (NVD) : CVE-2026-43309
2. 関連文書 : md raid: fix hang when stopping arrays with metadata through dm-raid - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/338378dfffbdbb8d37a18f0a0c0358812671f91e)
3. 関連文書 : md raid: fix hang when stopping arrays with metadata through dm-raid - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cefcb9297fbdb6d94b61787b4f8d84f55b741470)
4. 関連文書 : md raid: fix hang when stopping arrays with metadata through dm-raid - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/24783dd06de870d646c25207bae186f78195f912)

• [2026年05月18日]
    掲載