JVNDB-2026-021340

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：bpfのfork時に発生するarena_vm_closeにおけるuse-after-freeの問題です。arena_vm_open()はvml-mmap_countを増加させるだけで、子VMAをarena-vma_listに登録しません。vml-vmaは常に親VMAを指しているため、親がmunmapした後、そのポインタはダングリング状態になります。もし子がbpf_arena_free_pages()を呼ぶと、zap_pages()は古いvml-vmaを読み取り、use-after-freeを引き起こします。本問題は、VM_DONTCOPYを使用してarena VMAがfork時に継承されないようにし、may_splitコールバックによってVMAの分割も防止することで修正されました。また、.mremapコールバックが-EINVALを返すmremapも拒否します。full arena VMAに対する同サイズのmremap(MREMAP_FIXED)は次の経路でcopy_vma()に到達します。check_prep_vma()はnew_len == old_lenのときに早期に0を返し、VM_DONTEXPANDチェックをスキップします。prep_move_vma()ではvm_startがold_addrかつvm_endがold_addr + old_lenのため、may_splitは呼ばれません。move_vma()の中でcopy_vma_and_data()、copy_vma()、vm_area_dup()が実行され、vm_private_data（vmlポインタ）がコピーされ、vm_ops-open()でvml-mmap_countが増加します。vm_ops-mremap()は-EINVALを返し、ロールバックとして新しいVMAをアンマップします。リファレンスカウントにより、ロールバック時のarena_vm_closeは元のVMAと共有されているvmlを解放しません。

Linux

• Linux Kernel 6.13 以上 6.18.30 未満
• Linux Kernel 6.19 以上 7.0.7 未満
• Linux Kernel 6.9 以上 6.12.88 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-45837

1. National Vulnerability Database (NVD) : CVE-2026-45837
2. 関連文書 : bpf: Fix use-after-free in arena_vm_close on fork - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4fddde2a732de60bb97e3307d4eb69ac5f1d2b74)
3. 関連文書 : bpf: Fix use-after-free in arena_vm_close on fork - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/723b9fa930cc277c15ce6b9ec9feec828cfac9d7)
4. 関連文書 : bpf: Fix use-after-free in arena_vm_close on fork - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d18099f19e53250f8ad2801498b88cec29d9107a)
5. 関連文書 : bpf: Fix use-after-free in arena_vm_close on fork - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/201128fcc7b213d27ab77bc4e89488b41796480f)

• [2026年06月29日]
    掲載