JVNDB-2026-022867

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。net/smcの__smc_setsockopt()関数内でのロック保持中のスリープ問題を修正し、ローカルのサービス拒否（DoS）攻撃を防止しました。__smc_setsockopt()のロジックの欠陥により、ローカルの権限を持たないユーザーがソケットロックを無期限に保持し、サービス拒否（DoS）を引き起こす可能性がありました。具体的には、__smc_setsockopt()関数はlock_sock(sk)を保持したままcopy_from_sockptr()を呼び出していました。optvalとしてuserfaultfdで監視されているメモリページ（または権限のないユーザーのuserfaultfdが無効化されているシステムではFUSEバックのメモリ）を渡すことにより、攻撃者はコピー操作中に処理を停止させ、ロックを保持し続けることが可能でした。shutdown()のような非同期の切断操作と組み合わさると、カーネルのワークキュー（kworker）が枯渇し、ハングタスクウォッチドッグがトリガーされました。例えば、[ 240.123456] INFO: task kworker/u8:2 が120秒以上ブロックされました。[ 240.123489] Call Trace:[ 240.123501] smc_shutdown+...[ 240.123512] lock_sock_nested+...というログが出力されます。このパッチでは、user-spaceへのコピー処理をlock_sock()のクリティカルセクション外に移動することで、この問題を防止しています。

Linux

• Linux Kernel 5.18 以上 6.1.176 未満
• Linux Kernel 6.13 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 6.2 以上 6.6.143 未満
• Linux Kernel 6.7 以上 6.12.94 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-53274

1. National Vulnerability Database (NVD) : CVE-2026-53274
2. 関連文書 : net/smc: fix sleep-inside-lock in __smc_setsockopt() causing local DoS - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5d27d2ffe487df89ce28fda0410eafa05dbe03a0)
3. 関連文書 : net/smc: fix sleep-inside-lock in __smc_setsockopt() causing local DoS - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a3fdd924d88c30b9f488636ce0e4696012cf5511)
4. 関連文書 : net/smc: fix sleep-inside-lock in __smc_setsockopt() causing local DoS - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/89f6fbe0033c942cb790ffd53ca93a45eeaf1c91)
5. 関連文書 : net/smc: fix sleep-inside-lock in __smc_setsockopt() causing local DoS - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/94d286fa5eedc550d42bcb9c85416af8f77736ff)
6. 関連文書 : net/smc: fix sleep-inside-lock in __smc_setsockopt() causing local DoS - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/35a22117839602bb52283de08894c5a7dde92420)
7. 関連文書 : net/smc: fix sleep-inside-lock in __smc_setsockopt() causing local DoS - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dcd90f42a33e4220385f27b515183d0c91b2fc4a)

• [2026年07月09日]
    掲載