JVNDB-2026-025000

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。ublk: 各フェッチ時にIOごとのキャンセル済みフラグをリセットする処理において、ublkサーバーがデバイスのリカバリを開始しても、すべてのIOのフェッチコマンドを発行する前に停止した場合、既に正常に発行されたフェッチコマンドのキャンセルが完了しない可能性がありました。これは、IOごとのキャンセル済みフラグが、そのIOのフェッチが送信された後もセットされたままになってしまうためです。キュー内のすべてのIOがフェッチされた時点でのみ、該当キュー内のすべてのIOのキャンセル済みフラグが一括でリセットされていました。したがって、ublkサーバーが停止した時点でキューのIOの適切な非空部分集合のみがフェッチされている場合、その部分集合内のIOはキャンセルに成功せず、キャンセル済みフラグがセットされたままとなりました。その結果、これらのコマンドは未完了であるにも関わらず、ublk_cancel_cmdがio_uring_cmd_doneを実際には呼び出せなくなっていました。この問題を修正するために、キュー内のすべてのIOがフェッチされるのを待つのではなく、各IOがフェッチされる際に即座にIOごとのキャンセルフラグをリセットするように変更しました。

Linux

• Linux Kernel 6.14.6 以上 6.15 未満
• Linux Kernel 6.15.1 以上 7.0.10 未満
• Linux Kernel 6.15

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-53124

1. National Vulnerability Database (NVD) : CVE-2026-53124
2. 関連文書 : ublk: reset per-IO canceled flag on each fetch - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/63335e5a67d89bb7cb9b023bbb3785896587a648)
3. 関連文書 : ublk: reset per-IO canceled flag on each fetch - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0842186d2c4e67d2f8c8c2d1d779e8acffd41b5b)

• [2026年07月24日]
    掲載