JVNDB-2026-022898

LinuxのLinux Kernelにおける有効なライフタイム後のリソースの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が解決されました。mm/hugetlb: hugetlb folioのコピー経路でエラー発生時に予約を復元する修正です。mm/hugetlb.cの2箇所で、alloc_hugetlb_folio() によりhugetlb folioを割り当て（VMA予約を消費）た後、copy_user_large_folio()を呼び出しています。この関数はコミット1cb9dc4b475c（"mm: hwpoison: support recovery from HugePage copy-on-write faults"）でint型の戻り値を持つようになり、失敗する可能性があります（例：hwpoisonされたソースページに対する-EHWPOISONなど）。失敗経路では、folio_put() が free_huge_folio() を通じてグローバルなhugetlbプールのカウントを復元しますが、VMAごとの予約マップエントリは消費済みのまま残っています。影響のある箇所は以下の通りです。 - hugetlb_mfill_atomic_pte() の再送信パス（UFFDIO_COPY） - hugetlb_try_dup_anon_rmap() が失敗した際の copy_hugetlb_page_range() のフォーク時のCoWパス（まれに、ピン留めされたhugetlb匿名folioがフォーク時に存在する場合）ユーザーが確認可能な影響としては、プライベートhugetlb VMAへのUFFDIO_COPYで再送信コピーが失敗した場合、そのアドレスの予約がVMAの予約マップからリークします。その後、同じアドレスでフォルトが発生すると予約がない経路が取られ、hugetlbプールが逼迫しているときには、そのタスクは以前予約していたアドレスでSIGBUSを受けます。フォーク時CoWパスも同様に、子のVMAの予約マップでリークしますが、ピン留めされたhugetlb匿名ページとhwpoisonされたソースの非常にまれな組み合わせが必要です。どちらのエラー経路においても、folio_put() の前に欠落していた restore_reserve_on_error() 呼び出しが追加されました。

Linux

• Linux Kernel 6.13 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 6.4 以上 6.6.143 未満
• Linux Kernel 6.7 以上 6.12.94 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効なライフタイム後のリソースの解放の欠如(CWE-772) [NVD評価]

1. CVE-2026-53154

1. National Vulnerability Database (NVD) : CVE-2026-53154
2. 関連文書 : https://git.kernel.org/stable/c/45e33d43243d71d089af42f5077b8213cee6610f
3. 関連文書 : mm/hugetlb: restore reservation on error in hugetlb folio copy paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e47bf16af3c45470ea32f2241fa69aefe0dd61bd)
4. 関連文書 : mm/hugetlb: restore reservation on error in hugetlb folio copy paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8d6e1dd3ad1340cd8b6d554b7aa93d8f0a1c6d38)
5. 関連文書 : mm/hugetlb: restore reservation on error in hugetlb folio copy paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c72469ac0f274bde3f0df60a4584e14a123d0aa6)
6. 関連文書 : https://git.kernel.org/stable/c/40c81856e622a9dc59294a90d169ac07ea25b0b0

• [2026年07月09日]
    掲載