JVNDB-2026-016855

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。nfs: nfs3_proc_createでd_aliasがディレクトリの場合にEISDIRを返します。nfs3_do_create/nfs_add_or_obtain/d_splice_aliasを通じてエイリアスを見つけた場合、それがディレクトリのdentryであってもエラーを返さずに単にそのエイリアスを無視しますが、追加していた元のdentry（パラメータとして渡されたもの）はネガティブな状態のまま残されます。これにより、後にnfs_atomic_open_v23/finish_openでネガティブなdentryをdo_dentry_openに渡す際にoopsが発生します。この問題はlustre-racerの実行中に観察されており、同じ名前のディレクトリとファイルが同時に作成・削除され、ファイルオープン時にO_EXCLが使用されていない状況（頻繁なファイルリダイレクション）で発生します。d_splice_aliasは通常ディレクトリエイリアスかNULLを返しますが、ファイル操作（finish_openのような）をディレクトリinodeに対して行ってしまうことを防ぐためにd_is_dir()を明示的にチェックし、これにより今回観察されたoopsが引き起こされないようにしています。

Linux

• Linux Kernel 6.10 以上 6.12.78 未満
• Linux Kernel 6.13 以上 6.18.19 未満
• Linux Kernel 6.19 以上 6.19.9 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-43470

1. National Vulnerability Database (NVD) : CVE-2026-43470
2. 関連文書 : nfs: return EISDIR on nfs3_proc_create if d_alias is a dir - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/410666a298c34ebd57256fde6b24c96bd23059a2)
3. 関連文書 : nfs: return EISDIR on nfs3_proc_create if d_alias is a dir - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7e2963773760a664684435201960dd2fb712f1b5)
4. 関連文書 : nfs: return EISDIR on nfs3_proc_create if d_alias is a dir - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9ee1770fcb2f1b48354622b926e7dc10222805f5)
5. 関連文書 : nfs: return EISDIR on nfs3_proc_create if d_alias is a dir - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/203c792cb4315360d49973ae2e57feeb6d3dcf7e)

• [2026年05月25日]
    掲載