JVNDB-2026-023986

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。NFSD: nfsd4_add_rdaccess_to_wrdeleg内のnfs4_fileアクセスの余分なカウントを修正しました。nfsd4_add_rdaccess_to_wrdeleg関数において、fp-＞fi_fds[O_RDONLY]が別のスレッドによってすでに設定されている場合、nfs4_fileのアクセスカウントを増やすために__nfs4_file_get_accessを呼び出してはいけません。これは読み取りアクセスをファイルに追加したスレッドで既に処理されているためです。nfs4_file内の余分なfi_accessカウントは、対応するnfsd_fileが解放されることを妨げる可能性があります。nfs-serverサービスの停止時に、これらの余分なアクセスカウントがkmem_cache_destroy()でのバグを引き起こし、__kmem_cache_shutdownでnfsd_fileオブジェクトが残存していることが確認されます。この問題は、GitプロジェクトのテストスイートをNFS上で実行することで再現できます。

Linux

• Linux Kernel 6.18.4 以上 6.18.33 未満
• Linux Kernel 6.19.1 以上 7.0.10 未満
• Linux Kernel 6.19

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-53026

1. National Vulnerability Database (NVD) : CVE-2026-53026
2. 関連文書 : NFSD: fix nfs4_file access extra count in nfsd4_add_rdaccess_to_wrdeleg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b48f44f36e6607b2f818560f19deb86b4a9c717b)
3. 関連文書 : NFSD: fix nfs4_file access extra count in nfsd4_add_rdaccess_to_wrdeleg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b81572b073441dfd32213e41857676d0dbff4665)
4. 関連文書 : NFSD: fix nfs4_file access extra count in nfsd4_add_rdaccess_to_wrdeleg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4584229395d0d65bd517780afe97ffea07cb2c3d)

• [2026年07月17日]
    掲載