JVNDB-2026-025018

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が解決されました。bpf: NMIにおけるローカルストレージの削除を許可しない現在、NMI（ノンマスカラブル割り込み）または再入可能状態でkfree_rcu()、call_rcu()、call_rcu_tasks_trace()を通じてselemまたはローカルストレージの解放を延期すると、ローカルストレージがデッドロックを引き起こす可能性があります。NMIでのselem削除は稀な使用ケースであるため、bpf_xxx_storage_delete()ヘルパーがNMI内から呼ばれた場合にエラーを返すことで部分的に軽減しています。ただし、再入可能状態を通じてのデッドロックは依然として発生し得ます。完全な軽減策としてはirqs_disabled()がtrueのときにエラーを返す必要がありますが、bpf_xxx_storage_delete()にはそれが過剰な対策となります。長期的な解決策としては、call_rcuの_nolockバージョンが必要です。別の可能な解決策としてはirq_work[0]を通じて解放を延期する方法がありますが、これによりselemのサイズが増加するため望ましくありません。このチェックは、ヘルパーやシステムコールで使用されるbpf_selem_unlink()のみに必要です。bpf_selem_unlink_nofail()は、NMIや再入可能状態では決して実行されないため、マップおよび所有者の破棄時に呼ばれても問題ありません。[0] https://lore.kernel.org/bpf/20260205190233.912-1-alexei.starovoitov@gmail.com/

Linux

• Linux Kernel 5.13 以上 7.0.10 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-53106

1. National Vulnerability Database (NVD) : CVE-2026-53106
2. 関連文書 : bpf: Do not allow deleting local storage in NMI - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e84acaf936970b5b0be2c93bbf255295ba9406df)
3. 関連文書 : bpf: Do not allow deleting local storage in NMI - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/350de5b8a9befaa2a68861c51f671d4f5f751ca5)

• [2026年07月24日]
    掲載