JVNDB-2026-023078

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：ipc/shmでは、shm_nattchの更新と孤立したセグメントのクリーンアップを直列化しています。shm_destroy_orphaned()はshm_ids(ns).rwsemの下でshm_idrを走査しますが、これはshm_may_destroy()で検査されるすべてのフィールドを直列化していません。特に、shm_nattchはshm_perm.lockを保持している間に更新されますが、アタッチ経路はrwsemを保持せずにこれを行うことができます。孤立したセグメントが未使用であると判断する前にオブジェクトロックを取得しなければなりません。shm_may_destroy()のチェックを他の破棄パスに合わせてshm_perm.lockの下に移動し、削除対象でなくなった際にはセグメントのロックを解除します。

Linux

• Linux Kernel 3.1 以上 5.10.259 未満
• Linux Kernel 5.11 以上 5.15.210 未満
• Linux Kernel 5.16 以上 6.1.176 未満
• Linux Kernel 6.13 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 6.2 以上 6.6.143 未満
• Linux Kernel 6.7 以上 6.12.94 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-52930

1. National Vulnerability Database (NVD) : CVE-2026-52930
2. 関連文書 : ipc/shm: serialize orphan cleanup with shm_nattch updates - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/db752ebfdaf2c7f27cd9690ef48b616af068319c)
3. 関連文書 : ipc/shm: serialize orphan cleanup with shm_nattch updates - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1f0d01e35dbb228084d5187212e32c91a30dcbeb)
4. 関連文書 : ipc/shm: serialize orphan cleanup with shm_nattch updates - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/92cda2593cf2ed25b0e9d78e5e6d8303bba1a064)
5. 関連文書 : ipc/shm: serialize orphan cleanup with shm_nattch updates - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2e5c6f4fd4001562781e99bbfc7f1f0127187542)
6. 関連文書 : ipc/shm: serialize orphan cleanup with shm_nattch updates - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6560be3f6a5bb84f006f184f0c966747bb58e1a3)
7. 関連文書 : ipc/shm: serialize orphan cleanup with shm_nattch updates - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/030bbc857bd51d4b25a90d931d3f8775ef22823a)
8. 関連文書 : ipc/shm: serialize orphan cleanup with shm_nattch updates - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b1e9aef48e4d8a0c1b54fb913077b0824ed7d650)
9. 関連文書 : ipc/shm: serialize orphan cleanup with shm_nattch updates - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b5107b4ce3ad45fcf369ee2058c8910620f4b5a8)

• [2026年07月10日]
    掲載