JVNDB-2026-024733 | |
LinuxのLinux Kernelにおける競合状態に関する脆弱性 | |
| 概要 | |
Linuxカーネルにおいて、以下の脆弱性が修正されました。quota: dquot_scan_active()とクォータ無効化の競合状態を修正しました。dquot_scan_active()はquota_release_workfn()内でのクォータ無効化と競合状態になる可能性があります。具体的には以下のような状況です。 CPU0 (quota_release_workfn) CPU1 (dquot_scan_active)============================== ==============================spin_lock(&dq_list_lock);list_replace_init(&releasing_dquots, &rls_head); /* rls_head上にdquot Xが存在し、dq_count == 0, DQ_ACTIVE_Bがまだ設定されている */spin_unlock(&dq_list_lock);synchronize_srcu(&dquot_srcu);spin_lock(&dq_list_lock);list_for_each_entry(dquot, &inuse_list, dq_inuse) { /* dquot Xを見つける */ dquot_active(X) -＞ true atomic_inc(&X-＞dq_count);}spin_unlock(&dq_list_lock);spin_lock(&dq_list_lock);dquot = list_first_entry(&rls_head);WARN_ON_ONCE(atomic_read(&dquot-＞dq_count));この問題は単なる見た目の問題ではなく、メモリプレッシャー下においては、dquot_scan_active()の呼び出し元がすでに解放されたdquotで処理を続行してしまう可能性があります。この問題を修正するために、参照を取得する際にdquotが必ずreleasingリストから削除されるように変更しました。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 7.8 (重要) [その他]
| |
| 影響を受けるシステム | |
|
| |
Linux | |
|
| |
| 想定される影響 | |
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 | |
| 対策 | |
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
|
| |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/06/24 |
| 登録日 | 2026/07/23 |
| 最終更新日 | 2026/07/23 |
