JVNDB-2026-017134

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、mm/damon/coreのdamos_walk()関数で非アクティブなコンテキストのwalk_controlをクリアしない問題が修正されました。この関数はコンテキストが実行中かどうかを確認する前に呼び出し元が提供したwalk_controlを設定しますが、もしコンテキストが非アクティブの場合、walk_controlをクリアせずにエラーを返します。このため、呼び出し元にスタック上の構造体へのダングリングポインタが残り、将来的にUse-after-freeや恒久的なエラーの原因となる可能性があります。しかし、実際の影響は限定的であり、DAMONが動作していない場合にのみ症状が発生します。本問題は、エラーを返す前にwalk_controlをクリアすることで修正されました。

Linux

• Linux Kernel 6.14 以上 6.18.19 未満
• Linux Kernel 6.19 以上 6.19.9 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-43388

1. National Vulnerability Database (NVD) : CVE-2026-43388
2. 関連文書 : mm/damon/core: clear walk_control on inactive context in damos_walk() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ce0aa47c963b8c3e5beace89e2b5a665a64b5b6b)
3. 関連文書 : mm/damon/core: clear walk_control on inactive context in damos_walk() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d210fdcac9c0d1380eab448aebc93f602c1cd4e6)
4. 関連文書 : mm/damon/core: clear walk_control on inactive context in damos_walk() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9320c77134ab8d7701e20608bbf08517df4fa321)

• [2026年05月28日]
    掲載