JVNDB-2026-023757

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。fsnotify: fsnotify_recalc_mask()におけるinode参照リークの修正です。fsnotify_recalc_mask()は__fsnotify_recalc_mask()の戻り値を適切に処理できておらず、connectorのHAS_IREFフラグがセットからクリアに遷移するときに、fsnotify_drop_object()で解放すべきinodeポインタを返す場合があります。この問題は、以下の呼び出しトレースを伴うタスクのハングとして現れます。 INFO: task umount:1234 が120秒以上ブロックされています。 Call Trace: __schedule schedule fsnotify_sb_delete generic_shutdown_super kill_anon_super cleanup_mnt task_work_run do_exit do_group_exit irefリークを引き起こすレースコンディションのタイミングは以下のとおりです。 スレッドA (マーク追加) スレッドB (マーク削除) ────────────────────── ──────────────────────── fsnotify_add_mark_locked(): fsnotify_add_mark_list(): spin_lock(conn-＞lock) listにevictableなmark_Bを追加 spin_unlock(conn-＞lock) return /* ---- ギャップ: ロックなし ---- */ fsnotify_detach_mark(mark_A): spin_lock(mark_A-＞lock) mark_AのATTACHEDフラグをクリア spin_unlock(mark_A-＞lock) fsnotify_put_mark(mark_A) fsnotify_recalc_mask(): spin_lock(conn-＞lock) __fsnotify_recalc_mask(): /* ATTACHEDがクリアされたためmark_Aはスキップされる */ /*mark_B(evictable)のみが残る*/ want_iref = false has_iref = true /* まだクリアされていない */ -＞ HAS_IREFがtrueからfalseへ遷移 -＞ inodeポインタを返す spin_unlock(conn-＞lock) /* バグ: 戻り値が破棄されている！ * iput()やfsnotify_put_sb_watched_objects()が呼ばれない */この問題は、fsnotify_recalc_mask()（スレッドA）におけるHAS_IREFフラグのtrueからfalseへの遷移を、fsnotify_put_mark()（スレッドB）によって遅延させることで修正されました。

Linux

• Linux Kernel 5.10.220 以上 5.11 未満
• Linux Kernel 5.15.154 以上 5.16 未満
• Linux Kernel 5.19 以上 6.12.91 未満
• Linux Kernel 6.13 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. その他(CWE-Other) [NVD評価]

1. CVE-2026-52990

1. National Vulnerability Database (NVD) : CVE-2026-52990
2. 関連文書 : fsnotify: fix inode reference leak in fsnotify_recalc_mask() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5c80289503da3658e3df80280598c68d181eadbd)
3. 関連文書 : fsnotify: fix inode reference leak in fsnotify_recalc_mask() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8c8afa6444e6bdc145d2bf2f3aeeca6da3e36b42)
4. 関連文書 : fsnotify: fix inode reference leak in fsnotify_recalc_mask() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b740cc86816bbc87902ae9db74cd21abde3c8d63)
5. 関連文書 : fsnotify: fix inode reference leak in fsnotify_recalc_mask() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4aca914ac152f5d055ddcb36704d1e539ac08977)

• [2026年07月16日]
    掲載