JVNDB-2026-022496

LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました:timers/migration: tmigr_handle_remote_up() におけるライブロックを修正tmigr_handle_remote_cpu() は、ローカルの softirq パスがすでにこの CPU のタイマーを処理していると仮定し、cpu == smp_processor_id() の場合に timer_expire_remote() をスキップします。しかしこの仮定は誤りです。run_timer_base(BASE_GLOBAL) でその CPU のグローバルタイマーを処理した後、tmigr_handle_remote() が期限時刻を評価する前の間に jiffies が進む可能性があるためです。結果として、CPU のローカル・タイマー・ホイールが進んだ後に満了し、リモート側の処理では満了と判定されるタイマーが無視され、コールバックは一度も呼び出されず、タイマーホイールからも取り除かれません。さらに悪いことに、fetch_next_timer_interrupt_remote() はそれを満了済みとして報告し続け、イベントは各イテレーションで expires == now のまま再キューされます。その結果、goto-again ループが無限に回り続けます。この問題は timer_expire_remote() を無条件に呼び出すことで修正します。共通ケースでは、ローカルのホイールで満了するものがなければ __run_timer_base() は即座に戻るため、オーバーヘッドは最小です。[ tglx: 変更ログを補足し、コメントを追加 ]

Linux

• Linux Kernel 6.13 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 6.9 以上 6.12.94 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2026-53180

1. National Vulnerability Database (NVD) : CVE-2026-53180
2. 関連文書 : timers/migration: Fix livelock in tmigr_handle_remote_up() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1d6c2062b77be09ec15d6bf637b2e2221c4482fc)
3. 関連文書 : timers/migration: Fix livelock in tmigr_handle_remote_up() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d338e61ea94052a786aac9f58e9f0d8520afa0fd)
4. 関連文書 : timers/migration: Fix livelock in tmigr_handle_remote_up() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d486b4934a8e504376b85cdb3766f306d57aff5b)
5. 関連文書 : https://git.kernel.org/stable/c/07b3b83587fb3012619f4439389b64a955fc7836

• [2026年07月07日]
    掲載