JVNDB-2026-016690

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が解決されました。ext4では、間接ブロックマッピングされたブロックを検索する際のラップアラウンド処理に問題がありました。コミット4865c768b563（"ext4: always allocate blocks only from groups inode can use"）は、間接ブロックベースのファイルに割り当てられるブロックを32ビットのブロック番号の範囲に制限しています。しかし、最新のGemini LLMを使用したレビュー・ボットがこのコミットをLTSベースのカーネルにバックポートする際にチェックしたところ、以下の懸念が挙げられました。ac-ac_g_ex.fe_groupがngroups以上（例えば、s_mb_last_groupsからのストリーム割り当てにより目標グループが設定された場合）であれば、startもngroups以上になります。これは間接ブロックマッピングされたファイルで32ビット制限を超えるブロック割り当てを許してしまう可能性があります。コミットメッセージではext4_mb_scan_groups_linear()がサポートされていないグループを選択しないよう注意していると述べられています。しかし、このループはgroup = *startを使っており、最初のイテレーションでext4_mb_scan_group()がサポートされていないグループで呼び出される可能性があります。なぜならnext_linear_group()はイテレーションの最後にしか呼ばれないためです。コードパスとLLMレビューを検討した結果、この問題は一部のファイルやディレクトリがエクステントマッピングされ、他が間接ブロックマッピングされているファイルシステムで発生する可能性があると判断しました。これに対処するため、ext4_mb_scan_groups()に安全なクランプを追加しました。

Linux

• Linux Kernel 5.15.203 以上 5.16 未満
• Linux Kernel 6.12.77 以上 6.12.80 未満
• Linux Kernel 6.18.14 以上 6.18.21 未満
• Linux Kernel 6.19.4 以上 6.19.11 未満
• Linux Kernel 6.6.130 以上 6.6.134 未満
• Linux Kernel 6.1.167

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-43067

1. National Vulnerability Database (NVD) : CVE-2026-43067
2. 関連文書 : ext4: handle wraparound when searching for blocks for indirect mapped blocks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2a368ccddfc492a0aa951e2caef2985f20e96503)
3. 関連文書 : ext4: handle wraparound when searching for blocks for indirect mapped blocks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bb81702370fad22c06ca12b6e1648754dbc37e0f)
4. 関連文書 : ext4: handle wraparound when searching for blocks for indirect mapped blocks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4bec4a498ce86314d470ae6144120461f2138c29)
5. 関連文書 : ext4: handle wraparound when searching for blocks for indirect mapped blocks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/83170a05908b6cf2fb3235d3065bf613ff866f3c)
6. 関連文書 : ext4: handle wraparound when searching for blocks for indirect mapped blocks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/12624c5b724a81e14e532972b40d863b0de3b7d1)
7. 関連文書 : ext4: handle wraparound when searching for blocks for indirect mapped blocks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f89bba144938921a2249237ad04a0183ff3f8930)

• [2026年05月22日]
    掲載