JVNDB-2026-023157

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が解決されました：「mm/hugetlbfs: update hugetlbfs to use mmap_prepare」のリバートです。これは、コミットea52cb24cd3f（「mm/hugetlbfs: update hugetlbfs to use mmap_prepare」）を競合解決とともにリバートするものです。パッチは、mmap_prepare段階でのhugetlb VMAロック割り当てを誤って処理しており、mmap_prepare呼び出し後に割り当て失敗が発生するとロックがリークする可能性がありました。hugetlbマッピングにはVMA_DONTEXPAND_BITが設定されているため、マージで同様の問題が発生するリスクはありません。この問題に対処する第一歩として、基礎的な問題を修正し再設計を行うため、単に変更をリバートします。以前VMA記述子を扱っていたことを考慮し、VMAフラグの変更は可能な限り維持し、同等の変更を適用しています。なお、vma_set_flags()を呼び出し、vm_flags_set()のようにvma_start_write()は呼び出していません。これは、VMAがまだツリーにリンクされておらず他者がアクセスできないmmapフック内で行われているため問題ありません。

Linux

• Linux Kernel 6.19 以上 7.0.12 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-46318

1. National Vulnerability Database (NVD) : CVE-2026-46318
2. 関連文書 : Revert "mm/hugetlbfs: update hugetlbfs to use mmap_prepare" - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/83f9efcce93f8574be2279090ee2aec58b86cda7)
3. 関連文書 : Revert "mm/hugetlbfs: update hugetlbfs to use mmap_prepare" - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3af5fc3f0ac98c624c109c8c0796fa46e814344c)

• [2026年07月10日]
    掲載