JVNDB-2026-016688

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、次の脆弱性が修正されました。eventpollに関して、struct eventpollの解放をRCUの猶予期間まで延期する特定の状況下で、eventpoll.cのep_free()が別の同時実行スレッドによって使用されている間にepi-ep eventpoll構造体をkfreeしてしまう問題がありました。この問題を解決するために、使用後解放(UAF)を防ぐためkfree()をRCUコールバックに遅延させる対応を行いました。

Linux

• Linux Kernel 6.13 以上 6.18.24 未満
• Linux Kernel 6.19 以上 6.19.14 未満
• Linux Kernel 6.4.1 以上 6.6.136 未満
• Linux Kernel 6.7 以上 6.12.83 未満
• Linux Kernel 6.4
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-43074

1. National Vulnerability Database (NVD) : CVE-2026-43074
2. 関連文書 : eventpoll: defer struct eventpoll free to RCU grace period - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5b1173b165421561db29f30afc7e97d940a398a9)
3. 関連文書 : eventpoll: defer struct eventpoll free to RCU grace period - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ae0bb9c1fb7c2594519aeeb096cf2c3b7837b322)
4. 関連文書 : eventpoll: defer struct eventpoll free to RCU grace period - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7e8083f5eeedab0f460063b9c2c14c9a4e71a427)
5. 関連文書 : eventpoll: defer struct eventpoll free to RCU grace period - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a6566cd33f6f967a7651ebf2ce0dd31572e319cf)
6. 関連文書 : eventpoll: defer struct eventpoll free to RCU grace period - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/07712db80857d5d09ae08f3df85a708ecfc3b61f)

• [2026年05月22日]
    掲載