JVNDB-2026-020065

LinuxのLinux Kernelにおける競合状態に関する脆弱性

Linuxカーネルにおいて、mm/damon/coreのdamon_call()とkdamond_fn()に終了競合状態の脆弱性が存在していました。この問題により、メモリリークやデッドロックが発生する可能性がありました。本パッチでは、damon_ctxにcall_controls_obsoleteフラグを追加し、kdamond_fn()が終了処理時にdamon_call()の新規要求を拒否する仕組みを導入しました。これにより、競合状態を防止し、安全にdamon_call()を終了できるようにしました。繰り返しモードの場合はデッドロックが発生しませんが、dealloc_on_cancelフラグが付いた要求には注意が必要です。この修正により、DAMONの終了処理における競合状態を解消しました。

Linux

• Linux Kernel 6.14 以上 6.18.27 未満
• Linux Kernel 6.19 以上 7.0.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 競合状態(CWE-362) [NVD評価]

1. CVE-2026-46025

1. National Vulnerability Database (NVD) : CVE-2026-46025
2. 関連文書 : mm/damon/core: fix damon_call() vs kdamond_fn() exit race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/55da81663b9642dd046b26dd6f1baddbcf337c1e)
3. 関連文書 : mm/damon/core: fix damon_call() vs kdamond_fn() exit race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e6a053a6f4b5048746c49432a5cc5b79fe4695fe)
4. 関連文書 : mm/damon/core: fix damon_call() vs kdamond_fn() exit race - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2691332ad88b57179c38653e2cd613d5820a52cf)

• [2026年06月17日]
    掲載