JVNDB-2026-022884

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。VFSのnfsd4_create_file()関数におけるロック解除失敗の可能性が修正されています。fs/namei.cのatomic_create()は、エラーを返す場合にdentryへの参照を解放します。この動作はdentry_create()にも取り込まれており、atomic_create()がエラーを返した場合は参照を解放しますが、vfs_create()がエラーを返した場合（-＞atomic_createがサポートされていない場合）には解放しません。呼び出し元のnfsd4_create_file()はpath-＞dentryをチェックしてこの状態を把握しており、それが参照カウントされたdentryかエラーポインターのいずれかであることを確認しています。しかし、dentry_create()の変更が適用される直前に取り込まれたstart_creating()/end_creating()の使用変更により、nfsd4_create_file()は親ディレクトリをアンロックするために有効なdentryが必要となりました。その結果、NFSDが-＞atomic_createを使用するファイルシステムをエクスポートし、-＞atomic_createがエラーを返した場合、nfsd4_create_file()はerror pointerをend_creating()に渡し、親ディレクトリのアンロックが行われない事態が発生していました。この問題はdentry_create()を修正し、path-＞dentryが常に有効なdentryであり決してエラーポインターでないことを保証することで解決されました。実際のエラーは別の方法で返されています。なお、-＞atomic_create()が異なるdentryを返す場合（実際にはほぼ起こり得ません）も、d_splice_alias()によって提供されるため、同じd_parentを持ち、そのためend_creating()に渡した際の効果は同一であることが保証されています。

Linux

• Linux Kernel 7.0 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-53244

1. National Vulnerability Database (NVD) : CVE-2026-53244
2. 関連文書 : VFS: fix possible failure to unlock in nfsd4_create_file() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ee1f40759a50b1800c98c1c369afd5b3e44ad987)
3. 関連文書 : VFS: fix possible failure to unlock in nfsd4_create_file() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e824bbd4d224cce4b5fb59cc9dcd3447fe0b7e44)

• [2026年07月09日]
    掲載