JVNDB-2026-020855

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。fs/ntfs3: ntfs_fill_super()内のntfs_mount_optionsリークを修正しました。ntfs_fill_super()関数内で、fc-fs_privateポインタが指しているメモリを解放せずにNULLに設定していました。そのため、後続のntfs_fs_free()呼び出しでntfs_mount_options構造体の解放処理がスキップされていました。これが原因で以下のようなkmemleakレポートが発生します。参照されていないオブジェクト0xff1100015378b800（サイズ32）: コマンド "mount"、pid 582、ジフィー4294890685。16進ダンプ（最初の32バイト）: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 ed ff ed ff 00 04 00 00 ................。バックトレース（crc ed541d8c）: __kmalloc_cache_noprof+0x424/0x5a0、__ntfs_init_fs_context+0x47/0x590、alloc_fs_context+0x5d8/0x960、__x64_sys_fsopen+0xb1/0x190、do_syscall_64+0x50/0x1f0、entry_SYSCALL_64_after_hwframe+0x76/0x7e。この問題は以下のコマンドで再現可能です。fallocate -l 100M test.file、および mount test.file /tmp/test。sbi-optionsはfc-fs_privateから複製されており、fs_privateの割り当てメモリを直接使用していないため、fc-fs_privateをNULLに設定する必要はありません。さらに、このパッチではクリーンアップ処理を直接記述する代わりにヘルパー関数put_mount_options()を利用してコードを簡素化しています。

Linux

• Linux Kernel 6.19 以上 6.19.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2025-71312

1. National Vulnerability Database (NVD) : CVE-2025-71312
2. 関連文書 : fs/ntfs3: fix ntfs_mount_options leak in ntfs_fill_super() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f7edab0cee03a1cbe0e55a7bcab8d2d8b6b74278)
3. 関連文書 : fs/ntfs3: fix ntfs_mount_options leak in ntfs_fill_super() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dac871d833b09495198dcac81d2ebaa8db11acbc)

• [2026年06月26日]
    掲載