Linuxカーネルにおいて、以下の脆弱性が修正されました。ext4におけるext4_fc_replay_inode()のエラーパスで発生していたiloc.bhリークを修正しました。コードレビュー中にJosephは、ext4_fc_replay_inode()がinodeの位置を取得するためにext4_get_fc_inode_loc()を呼び出し、これがbrelse()で解放されるべきiloc.bhの参照を保持していることを発見しました。しかし、いくつかのエラーパスでiloc.bhを解放せずに'out'ラベルにジャンプしていました。具体的には、ext4_handle_dirty_metadata()、sync_dirty_buffer()、ext4_mark_inode_used()、ext4_iget()の失敗時です。これを修正するために、既存の'out'ラベルの直前に'iloc.bh'を必ず解放する'out_brelse'ラベルを導入しました。加えて、ext4_fc_replay_inode()が常に0を返すのではなく、エラーを適切に伝播させるようにしました。
Linux Linux Kernel 5.10 以上 5.10.253 未満 Linux Kernel 5.11 以上 5.15.203 未満 Linux Kernel 5.16 以上 6.1.168 未満 Linux Kernel 6.13 以上 6.18.21 未満 Linux Kernel 6.19 以上 6.19.11 未満 Linux Kernel 6.2 以上 6.6.131 未満 Linux Kernel 6.7 以上 6.12.80 未満 Linux Kernel 7.0
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]
CVE-2026-43066
National Vulnerability Database (NVD) : CVE-2026-43066 関連文書 : ext4: fix iloc.bh leak in ext4_fc_replay_inode() error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f7817ad399d604e8639005d87d148b5ec626ad26) 関連文書 : ext4: fix iloc.bh leak in ext4_fc_replay_inode() error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/19782b4c793b49a6aa4abbb307ddff3610009d21) 関連文書 : ext4: fix iloc.bh leak in ext4_fc_replay_inode() error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c426231e3d51916e83b6d1ab7ed8a65e83bca5b4) 関連文書 : ext4: fix iloc.bh leak in ext4_fc_replay_inode() error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5a63033696e60b5d70816f1d119645ac5b0b0a03) 関連文書 : ext4: fix iloc.bh leak in ext4_fc_replay_inode() error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9c90449a9ac2cd1ba540ad2561b8b70c1bfb0a25) 関連文書 : ext4: fix iloc.bh leak in ext4_fc_replay_inode() error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0892f12cd49fde5d5db68137923db107f894f3a3) 関連文書 : ext4: fix iloc.bh leak in ext4_fc_replay_inode() error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ca99cbcc316cdfd2040cc2b13d1426ccb3b3b50b) 関連文書 : ext4: fix iloc.bh leak in ext4_fc_replay_inode() error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ec0a7500d8eace5b4f305fa0c594dd148f0e8d29)
[2026年06月03日] 掲載
