JVNDB-2026-023774

LinuxのLinux Kernelにおける複数の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました： futexにおけるプライベートなデフォルトハッシュ割り当てにおいて、CLONE_THREAD要件が廃止されました。現在、need_futex_hash_allocate_default()は厳密なpthreadセマンティクスに依存しており、CLONE_THREADを悪用しています。これはmm-＞futex_refのpercpu割り当てを行う際の非同時実行の仮定を破壊し、他の方法でmmを共有するとバグ[0]を引き起こします。具体的には、以下のような現象が発生します。 BUG: KASAN: slab-use-after-free in futex_hash_put...ここで、+1のバイアスがmm-＞futex_refがもはや指していないpercpuカウンターに乗ってしまう可能性があります。チェックを緩和し、vfork()を除く任意のCLONE_VMクローンを対象としました。vforkを除外することで既存のパスは変更されず（オーバーヘッドは発生せず）、競合状態も発生しません。なぜなら、親は停止され子が単独で実行されるか、またはmm-＞futex_refが既に以前のCLONE_VMから割り当てられているためです。

Linux

• Linux Kernel 6.17.1 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満
• Linux Kernel 6.17
• Linux Kernel 7.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat : https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-52973.json
• Red Hat Bugzilla : 2492413  (CVE-2026-52973) CVE-2026-52973 kernel: futex: Drop CLONE_THREAD requirement for private default hash alloc
• Red Hat Customer Portal : CVE-2026-52973 - Red Hat Customer Portal

1. 解放済みメモリの使用(CWE-416) [NVD評価]
2. 期限切れのポインタデリファレンス(CWE-825) [その他]

1. CVE-2026-52973

1. National Vulnerability Database (NVD) : CVE-2026-52973
2. 関連文書 : futex: Drop CLONE_THREAD requirement for private default hash alloc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/974ac49a9a068b0591a59f65c63eb06579a13091)
3. 関連文書 : futex: Drop CLONE_THREAD requirement for private default hash alloc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ee9dce44362b2d8132c32964656ab6dff7dfbc6a)
4. 関連文書 : futex: Drop CLONE_THREAD requirement for private default hash alloc - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1dcd36420af2da5bd59306dba9caf78e3d248b1d)

• [2026年07月16日]
    掲載