Linuxカーネルにおいて、以下の脆弱性が修正されました。ext2のext2_iget()関数で、i_nlinkが0でかつ有効なモードを持つinodeを拒否するようになりました。ext2_iget()は既に、i_modeが0またはi_dtimeが設定されている場合にi_nlinkが0のinodeを削除済みとして拒否していました。しかし、i_nlinkが0で非ゼロのモードかつdtimeが0の場合は見逃されていました。ext2は孤児リストを持たないため、この組み合わせはファイルシステムの破損を引き起こすと考えられています。正当なinodeの削除は、必ずinodeの解放前にi_dtimeを設定するかi_modeをクリアします。悪意あるイメージがこの隙を突いてVFSにそのようなinodeを提示すると、ext2_unlink()、ext2_rename()、ext2_rmdir()経由でdrop_nlink()内のWARN_ONが発生します。既存のi_nlinkが0のチェックを拡張し、このケースも検出してext2_error()を通じて破損を報告し、-EFSCORRUPTEDを返すようにしました。これによりロード時にinodeが拒否され、namei.c内のパスに到達するのを防ぎます。この問題はLinux Verification Center（linuxtesting.org）のSyzkallerによって発見されました。
Linux Linux Kernel 2.6.12.1 以上 5.10.258 未満 Linux Kernel 5.11 以上 5.15.209 未満 Linux Kernel 5.16 以上 6.1.175 未満 Linux Kernel 6.13 以上 6.18.27 未満 Linux Kernel 6.19 以上 7.0.4 未満 Linux Kernel 6.2 以上 6.6.140 未満 Linux Kernel 6.7 以上 6.12.86 未満 Linux Kernel 2.6.12
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
情報不足(CWE-noinfo) [NVD評価]
CVE-2026-46002
National Vulnerability Database (NVD) : CVE-2026-46002 関連文書 : ext2: reject inodes with zero i_nlink and valid mode in ext2_iget() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d3af04a43db86379df7438bf8bade71685b8a239) 関連文書 : ext2: reject inodes with zero i_nlink and valid mode in ext2_iget() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/25947cc5b2374cd5bf627fe3141496444260d04f) 関連文書 : ext2: reject inodes with zero i_nlink and valid mode in ext2_iget() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/470264bbec499e276a89a6431144ae58f411ea4d) 関連文書 : ext2: reject inodes with zero i_nlink and valid mode in ext2_iget() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2dde6377ab2e46bb80cf066c659ef016f3ad7a9b) 関連文書 : ext2: reject inodes with zero i_nlink and valid mode in ext2_iget() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/32e0b925572686399243834ec99e2a9d85c62eae) 関連文書 : ext2: reject inodes with zero i_nlink and valid mode in ext2_iget() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1b80cf48bcf0e1937af9cd6c7beb188762bbf7c5) 関連文書 : ext2: reject inodes with zero i_nlink and valid mode in ext2_iget() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9e2d67fb2b73eeff8b601e26b332128eae8147bb) 関連文書 : ext2: reject inodes with zero i_nlink and valid mode in ext2_iget() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a69a0c5156b6f0092b9fcf44517f5831a962de2d)
[2026年06月17日] 掲載
