JVNDB-2026-019323

LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

Linuxカーネルにおいて、exit処理中にTASK_DEAD状態のタスクのプリエンプションを防止するための修正が行われました。終了処理中のタスクがoops発生時にプリエンプション可能な状態でdo_task_dead()を呼び出すことは許されておらず、これによりTASK_DEAD状態のタスクのスタック解放時にuse-after-freeやダブルフリー、メモリ破損が発生する可能性がありました。本脆弱性は、タスクの終了時に一度でもoopsが発生すると起こる可能性があります。

Linux

• Linux Kernel 5.17 以上 6.1.175 未満
• Linux Kernel 6.13 以上 6.18.30 未満
• Linux Kernel 6.19 以上 7.0.7 未満
• Linux Kernel 6.2 以上 6.6.140 未満
• Linux Kernel 6.7 以上 6.12.88 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-46173

1. National Vulnerability Database (NVD) : CVE-2026-46173
2. 関連文書 : exit: prevent preemption of oopsing TASK_DEAD task - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/640b4c00fb0e2920327435f6176cbefc3c546165)
3. 関連文書 : exit: prevent preemption of oopsing TASK_DEAD task - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9756b3db5db6c2f5eccb32dddbd88eb4c54f575e)
4. 関連文書 : exit: prevent preemption of oopsing TASK_DEAD task - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6f49f94f3b11fe8bff1bf2a054143789e76aaf17)
5. 関連文書 : exit: prevent preemption of oopsing TASK_DEAD task - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7b2800ba5f5f77a8ee7f4cbadb19cf1264597a34)
6. 関連文書 : exit: prevent preemption of oopsing TASK_DEAD task - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3d6fb8a7690c23e3213c4b008f64d89a44b98737)
7. 関連文書 : exit: prevent preemption of oopsing TASK_DEAD task - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c1fa0bb633e4a6b11e83ffc57fa5abe8ebb87891)

• [2026年06月11日]
    掲載