JVNDB-2026-017568

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が解決されました：f2fsの{read,write}_end_ioにおけるノードフッターの整合性チェックの修正です。 -----------[ ここから切り取り ]------------ kernel BUG at fs/f2fs/data.c:358! コールトレース: IRQ blk_update_request+0x5eb/0xe70 block/blk-mq.c:987 blk_mq_end_request+0x3e/0x70 block/blk-mq.c:1149 blk_complete_reqs block/blk-mq.c:1224 [inline] blk_done_softirq+0x107/0x160 block/blk-mq.c:1229 handle_softirqs+0x283/0x870 kernel/softirq.c:579 __do_softirq kernel/softirq.c:613 [inline] invoke_softirq kernel/softirq.c:453 [inline] __irq_exit_rcu+0xca/0x1f0 kernel/softirq.c:680 irq_exit_rcu+0x9/0x30 kernel/softirq.c:696 instr_sysvec_apic_timer_interrupt arch/x86/kernel/apic/apic.c:1050 [inline] sysvec_apic_timer_interrupt+0xa6/0xc0 arch/x86/kernel/apic/apic.c:1050 /IRQ f2fs_write_end_io()において、ノードページのインデックス(nid)とノードページのfooter.nidとの間に不整合が検出されます。もしfuzzされたイメージ内のノードページのフッターが破損している場合、非同期メソッド（例: f2fs_ra_node_pages()やf2fs_ra_node_page()）で破損したノードページをロードしてしまいます。この場合、ノードフッターの整合性チェックが行われません。ノードページがダーティになると、ノードページの書き戻し後に本バグが発生します。

Linux

• Linux Kernel 3.8 以上 6.18.13 未満
• Linux Kernel 6.19 以上 6.19.3 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-23265

1. National Vulnerability Database (NVD) : CVE-2026-23265
2. 関連文書 : https://git.kernel.org/stable/c/855c54f1803e3ebc613677b4f389c7f92656a1fc
3. 関連文書 : f2fs: fix to do sanity check on node footer in {read,write}_end_io - kernel/git/stable/linux.git - Linux kernel stable tree
4. 関連文書 : https://git.kernel.org/stable/c/50ac3ecd8e05b6bcc350c71a4307d40c030ec7e4

• [2026年06月03日]
    掲載