JVNDB-2026-022891

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。iomap: エラー報告時のfolio-＞mappingのヌル参照を回避。バッファリングされた読み取りが失敗した場合、iomap_finish_folio_read()はfserror_report_io(folio-＞mapping-＞host, ...)でエラーを報告します。これはifs-＞read_bytes_pendingが読み取ろうとしたバイト数分減算された後に呼び出されます。複数回の読み取り完了にまたがるfolioの場合、folioはread_bytes_pending ＞ 0の間だけロックされたままであることが保証されています。iomap_finish_folio_read()がread_bytes_pendingを減算すると、別の進行中の読み取りが完了し、folioの読み取りが終了してロックが解除されます。これによりtruncate処理が実行され、folio-＞mappingがNULLに設定され、folioが切り離される可能性があります。エラー報告経路はその後、ヌルのfolio-＞mappingを参照する可能性があります。Sam Sunにより報告されたこの競合状態は以下のように発生します。CPU0: 読み取り失敗完了 CPU1: 最終完了 CPU2: トランケート----------------------- ---------------------- --------------read_bytes_pending -= lenfinished = false/* fserror_report_io()の呼び出し前にプリエンプトされる */ read_bytes_pending -= len finished = true folio_end_read() truncateが folio-＞mappingをクリアfserror_report_io( folio-＞mapping-＞host, ...) ^ ヌル参照。この問題は、ifs-＞read_bytes_pendingを減算する前に先にエラーを報告することで修正されました。

Linux

• Linux Kernel 7.0 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-53165

1. National Vulnerability Database (NVD) : CVE-2026-53165
2. 関連文書 : iomap: avoid potential null folio->mapping deref during error reporting - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2eea7f44b9c8b42fd7d3a1a87c06a7cd1b99c327)
3. 関連文書 : iomap: avoid potential null folio->mapping deref during error reporting - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1ad453817a4077230d1ba88eb0868f05f824449a)

• [2026年07月09日]
    掲載