JVNDB-2026-022869

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：erofsにおけるsbi-＞sync_decompressのuse-after-freeの修正です。z_erofs_decompress_kickoff()はファイルシステムのアンマウントと競合する可能性があり、これがsbi-＞sync_decompressに対するuse-after-freeを引き起こします。I/Oが完了すると、z_erofs_endio()はz_erofs_decompress_kickoff()を呼び出し、z_erofs_decompressqueue_work()を非同期にキューイングします。その後、すべてのフォリオのロックが解除されるとアンマウントのワークフローが進行し、sbiが解放されます。したがって、sbi-＞sync_decompressにアクセスする時点でuse-after-freeが発生します。スレッド（アンマウント）、I/O完了、kworker、queue_work、z_erofs_decompressqueue_work、（すべてのフォリオがロック解除済み）、cleanup_mnt、erofs_kill_sb、erofs_sb_free、kfree(sbi)の順で処理が行われ、最後にsbi-＞sync_decompressにアクセスすることでuse-after-freeが発生します。

Linux

• Linux Kernel 5.17 以上 6.12.94 未満
• Linux Kernel 6.13 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-53272

1. National Vulnerability Database (NVD) : CVE-2026-53272
2. 関連文書 : erofs: fix use-after-free on sbi->sync_decompress - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1aee05e814d292064bf5fa15733741040cdc48ba)
3. 関連文書 : erofs: fix use-after-free on sbi->sync_decompress - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/86ab00cf81d44b675bb23db62b88fd76c8ac8cea)
4. 関連文書 : erofs: fix use-after-free on sbi->sync_decompress - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/95caf60da33d87ed26c28993620f0d92487b0296)
5. 関連文書 : erofs: fix use-after-free on sbi->sync_decompress - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/00bf6868df65fa95b3854996246d15759fdc7070)

• [2026年07月09日]
    掲載