JVNDB-2026-024980

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。arm64: mm: ホットリムーブされたページテーブルを解放する際にpagetableのデストラクタを呼び出す問題です。5e8eb9aeeda3（"arm64: mm: __create_pgd_mapping()で常にPTE/PMDコンストラクタを呼び出す"）以降、ARM64のページテーブル割り当ては常にpagetable_{pte,pmd,pud,p4d}_ctor()を呼び出しています。これによりpage_typeはPGTY_tableに設定され、NR_PAGETABLEがインクリメントされ、必要に応じてPTLが割り当てられます。しかし、対応するpagetable_dtor()の呼び出しは追加されていませんでした。v6.17以前のカーネルでDEBUG_VMが有効かつ2dfcd1608f3a9（"mm/page_alloc: ページ解放時にセットされたページタイプをクリアできるようにする"）が適用されていない場合、この問題によりページ解放時に以下の警告が発生します。これはpage-＞page_typeがpage-＞_mapcountと共有しているためです。 BUG: Bad page state in process ... pfn:284fbb page: refcount:0 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x284fbb flags: 0x17fffc000000000(node=0|zone=2|lastcpupid=0x1ffff) page_type: f2(table) page dumped because: nonzero mapcount Call trace: bad_page+0x13c/0x160 __free_frozen_pages+0x6cc/0x860 ___free_pages+0xf4/0x180 free_pages+0x54/0x80 free_hotplug_page_range.part.0+0x58/0x90 free_empty_tables+0x438/0x500 __remove_pgd_mapping.constprop.0+0x60/0xa8 arch_remove_memory+0x48/0x80 try_remove_memory+0x158/0x1d8 offline_and_remove_memory+0x138/0x180また、ALLOC_SPLIT_PTLOCKSが定義されている場合にはPTLの割り当てがリークしたり、NR_PAGETABLEの統計が不正になる可能性もあります。本修正では、free_hotplug_pgtable_page()内でページ解放前にpagetable_dtor()を呼び出し、pagetable_*_ctor()の効果を元に戻すことで問題を修正しています。

Linux

• Linux Kernel 6.16 以上 6.18.36 未満
• Linux Kernel 6.19 以上 7.0.13 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-53342

1. National Vulnerability Database (NVD) : CVE-2026-53342
2. 関連文書 : arm64: mm: call pagetable dtor when freeing hot-removed page tables - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aaa688ac9f18207f7452c6472e647c1febaea6a3)
3. 関連文書 : arm64: mm: call pagetable dtor when freeing hot-removed page tables - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c594b83457ccdee76d458416fb3bc9348a37592f)
4. 関連文書 : arm64: mm: call pagetable dtor when freeing hot-removed page tables - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/95f27fcda681021ed3906d3cae7e68b6a57a1d8e)

• [2026年07月24日]
    掲載