JVNDB-2026-022893

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。locking/rtmutexでは、waiterがキューに登録されていない場合にremove_waiter()をスキップします。syzbotはFUTEX_CMP_REQUEUE_PI経由でremove_waiter()内で以下のクラッシュを誘発しました。KASAN: nullポインタ参照（範囲 [0x0000000000000a88-0x0000000000000a8f]）class_raw_spinlock_constructor remove_waiter+0x159/0x1200 kernel/locking/rtmutex.c:1561 rt_mutex_start_proxy_lock+0x103/0x120 futex_requeue+0x10e4/0x20d0 __x64_sys_futex+0x34f/0x4d0。task_blocks_on_rt_mutex()はデッドロック検出時にwaiterを準備しないため、waiter-＞taskがnilのままになっていました。これにより、3bfdc63936dd（"rtmutex: remove_waiter()でcurrentの代わりにwaiter::taskを使う"）の変更が致命的な問題を引き起こしました。さらに、rt_mutex_start_proxy_lock()はrtmutexの取得に成功した場合、remove_waiter()を呼び出すべきではありません。1a1fb985f2e2（"futex: 早期デッドロック戻り値の正しい処理"）では、remove_waiter()を__rt_mutex_start_proxy_lock()（retは常に0または負の値）からラッパー関数へ移動しました。このチェックを強化し、try_to_take_rt_mutex()の結果も考慮するように変更しました。

Linux

• Linux Kernel 6.1.175 以上 6.1.177 未満
• Linux Kernel 6.12.86 以上 6.12.95 未満
• Linux Kernel 6.18.27 以上 6.18.36 未満
• Linux Kernel 6.6.140 以上 6.6.144 未満
• Linux Kernel 7.0.4 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-53163

1. National Vulnerability Database (NVD) : CVE-2026-53163
2. 関連文書 : https://git.kernel.org/stable/c/4afda3a1da02129568a3a2f1898aa13e6763bcba
3. 関連文書 : locking/rtmutex: Skip remove_waiter() when waiter is not enqueued - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6707d7e0b71748cb3cd95bad81dae5fe1b3c8f48)
4. 関連文書 : https://git.kernel.org/stable/c/55363fa0a04524d11efeaadee734d2db1756ed27
5. 関連文書 : locking/rtmutex: Skip remove_waiter() when waiter is not enqueued - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5799f9bd7fee40370b93ab1ddf001cdc7017c14d)
6. 関連文書 : https://git.kernel.org/stable/c/40a25d59e85b3c8709ac2424d44f65610467871e
7. 関連文書 : locking/rtmutex: Skip remove_waiter() when waiter is not enqueued - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a388e3dfaf9538a680de5ed43a8ebb5dd45b6e53)

• [2026年07月09日]
    掲載