JVNDB-2026-024999

LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました: md: array_state="clear" の sysfs デッドロック修正。"clear" が array_state に書き込まれた際、md_attr_store() は sysfs のアクティブ保護を破り、配列自身が自身の sysfs ストアメソッドから削除できるようになります。しかしながら、md_attr_store() は現状、sysfs_unbreak_active_protection() を呼び出す前に mddev の参照を解放してしまいます。do_md_stop(..., 0) が mddev を遅延削除対象にした時点で、sysfs_break_active_protection() が一時的に取得した kobject の参照が、md kobject を保護する最後の kobject 参照になる可能性があります。これにより、sysfs_unbreak_active_protection() は現在の sysfs 書き込みコンテキストから最後の kobject 参照を解放してしまいます。kobject の破棄処理は、現在の sysfs ノードのアンワインド中に kernfs 削除を再帰的に呼び出し、lockdep によって kn-＞active に対する再帰的ロックが kernfs_drain() の呼び出しチェーン内で検出されます。既存のレベルでの再現手順:1. md0 のリニアアレイを作成して起動: mknod /dev/md0 b 9 0 echo none ＞ /sys/block/md0/md/metadata_version echo linear ＞ /sys/block/md0/md/level echo 1 ＞ /sys/block/md0/md/raid_disks echo "$(cat /sys/class/block/sdb/dev)" ＞ /sys/block/md0/md/new_dev echo "$(($(cat /sys/class/block/sdb/size) / 2))" ＞ /sys/block/md0/md/dev-sdb/size echo 0 ＞ /sys/block/md0/md/dev-sdb/slot echo active ＞ /sys/block/md0/md/array_state2. アレイが落ち着くまで少し待ち、次にクリア: sleep 2 echo clear ＞ /sys/block/md0/md/array_state警告例:WARNING: possible recursive locking detectedbash/588 is trying to acquire lock:(kn-＞active#65) at __kernfs_remove+0x157/0x1d0but task is already holding lock:(kn-＞active#65) at sysfs_unbreak_active_protection+0x1f/0x40...Call Trace:kernfs_drain__kernfs_removekernfs_remove_by_name_nssysfs_remove_groupsysfs_remove_groups__kobject_delkobject_putmd_attr_storekernfs_fop_write_itervfs_writeksys_writemddev_put() の前にアクティブ保護を復元することで、mddev がまだ生存している間に余分な sysfs kobject 参照を解放することができます。実際の md kobject の削除は、sysfs 書き込みパスが完全に終了した後に延期されます。

Linux

• Linux Kernel 6.17 以上 6.18.33 未満
• Linux Kernel 6.19 以上 7.0.10 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2026-53125

1. National Vulnerability Database (NVD) : CVE-2026-53125
2. 関連文書 : md: fix array_state=clear sysfs deadlock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/62c44566da7493ee48ef17e8507bb798338a07cb)
3. 関連文書 : md: fix array_state=clear sysfs deadlock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/92ad0ec509ffb188d8f849b63148664df37b4a52)
4. 関連文書 : md: fix array_state=clear sysfs deadlock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2aa72276fab9851dbd59c2daeb4b590c5a113908)

• [2026年07月24日]
    掲載