JVNDB-2026-023160

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。io_uringのwaitidに関して、IORING_OP_WAITIDは結果フィールドをstruct io_waitid::infoに格納し、その後ユーザー空間のsiginfoにコピーします。準備段階ではリクエスト引数を初期化しますが、info自体の初期化は行われません。待機操作が子プロセスのイベントを報告せずに完了した場合、共通のwaitコードはwo_infoを書き込まずに戻ることがあります。その場合、io_waitid_finish()はiw-＞infoをユーザー空間にコピーするため、再利用されたio_kiocbコマンドストレージの古いデータが露出してしまいます。準備時に結果のストレージをクリアすることで、io_uring経路がゼロ初期化されたstruct waitid_infoを使用する通常のwaitidシステムコールと一致する動作となりました。

Linux

• Linux Kernel 6.13 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 6.7 以上 6.12.92 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-46315

1. National Vulnerability Database (NVD) : CVE-2026-46315
2. 関連文書 : io_uring/waitid: clear waitid info before copying it to userspace - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/93d93f5f8da791e98159795c6ef683f45bd95d13)
3. 関連文書 : io_uring/waitid: clear waitid info before copying it to userspace - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/954518e5a4a5efc5033253f6e36fc7b9f98363a3)
4. 関連文書 : io_uring/waitid: clear waitid info before copying it to userspace - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b737c6612c60c23b40a9f31749b99e6f61943847)
5. 関連文書 : io_uring/waitid: clear waitid info before copying it to userspace - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4d2a0de611ab60d02fc768ae0cd5918b16bd5474)

• [2026年07月10日]
    掲載