JVNDB-2026-018963

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。PCI/P2PDMAに関するp2pmem_alloc_mmap()の警告条件の修正です。コミットb7e282378773により、p2pdmaページの初期ページ参照カウントが1から0に変更されましたが、p2pmem_alloc_mmap()内で"VM_WARN_ON_ONCE_PAGE(!page_ref_count(page))"を使用し、初期ページ参照カウントが0であってはならないとアサートしていました。そのため、CONFIG_DEBUG_VMが有効な場合、以下の警告が報告されていました。page: refcount:0 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x380400000 flags: 0x20000000002000(reserved|node=0|zone=4) raw: 0020000000002000 ff1100015e3ab440 0000000000000000 0000000000000000 raw: 0000000000000000 0000000000000000 00000000ffffffff 0000000000000000 page dumped because: VM_WARN_ON_ONCE_PAGE(!page_ref_count(page)) ------------[ cut here ]------------ WARNING: CPU: 5 PID: 449 at drivers/pci/p2pdma.c:240 p2pmem_alloc_mmap+0x83a/0xa60 修正は、アサーション条件として"page_ref_count(page)"を使用することで行われました。

Linux

• Linux Kernel 6.15 以上 6.18.14 未満
• Linux Kernel 6.19 以上 6.19.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-46268

1. National Vulnerability Database (NVD) : CVE-2026-46268
2. 関連文書 : PCI/P2PDMA: Fix p2pmem_alloc_mmap() warning condition - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cb500023a75246f60b79af9f7321d6e75330c5b5)
3. 関連文書 : PCI/P2PDMA: Fix p2pmem_alloc_mmap() warning condition - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/eb9aa9f8010465d927864f5a35bdc5604b0ff51a)
4. 関連文書 : PCI/P2PDMA: Fix p2pmem_alloc_mmap() warning condition - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9b69243983fb2f4d4d1f4ef0989bc1296547dc2c)

• [2026年06月10日]
    掲載