JVNDB-2026-017194

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。io_uringのctx-ringsがタスクワークのフラグ操作時に安定していることを保証します。DEFER_TASKRUNおよびSETUP_TASKRUNが使用されている場合に、リングのサイズ変更中にタスクワークが追加されると、新しいリングに切り替わる短いタイミングでIORING_SQ_TASKRUNの論理和が発生し、古いリングが解放されてしまう可能性があります。これを防ぐために、2つ目の-ringsポインタである-rings_rcuを追加してRCUで保護します。タスクワークのフラグ操作はすでにRCU内で行われており、RCU同期後にリングのサイズ変更および解放が実施されるため、タスクワークの追加に対する高速パスにロックを追加する必要はありません。注意点として、これはDEFER_TASKRUNにのみ適用されます。これはリングのサイズ変更をサポートする唯一のセットアップモードであるためです。将来的に変更があれば、io_ctx_mark_taskrun()ヘルパーも使用する必要があります。

Linux

• Linux Kernel 6.13 以上 6.18.19 未満
• Linux Kernel 6.19 以上 6.19.9 未満
• Linux Kernel 7.0

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23275

1. National Vulnerability Database (NVD) : CVE-2026-23275
2. 関連文書 : io_uring: ensure ctx->rings is stable for task work flags manipulation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7cc4530b3e952d4a5947e1e55d06620d8845d4f5)
3. 関連文書 : io_uring: ensure ctx->rings is stable for task work flags manipulation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/96189080265e6bb5dde3a4afbaf947af493e3f82)
4. 関連文書 : io_uring: ensure ctx->rings is stable for task work flags manipulation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/46dc07d5f31411cc023f3bf1f4a23a07bf6e0ed1)

• [2026年05月28日]
    掲載