JVNDB-2026-025992

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。nfsd: nfsd4_create_fileにおけるposix_aclのリークおよび無視されたエラーの修正。nfsd4_create_file()にはACL処理に関して2つのバグがあります。nfsd4_acl_to_attr()の返り値が無視されて破棄されていました。NFSv4からPOSIX ACLへの変換が失敗した場合（例えば、ACEタイプ非対応のため-EINVALが返された場合）、ファイルはACLなしで作成され、クライアントにはNFS4_OKが返されます。これはCREATE時にサーバがサポートされない属性を拒否すべきと規定したRFC 7530/8881に違反しています。start_creating()がattrsにACL属性を設定した後（nfsd4_acl_to_attrによる場合や、open-＞op_dpacl/op_paclからの所有権移転による場合）に失敗すると、関数はnfsd_attrs_free()をスキップしてout_writeへジャンプします。このためposix_aclの割り当てがリークします。クライアントはOPEN(CREATE)、ACL属性、および無効なファイル名（例えばNAME_MAXより長い）を送ることでこれを繰り返し誘発できます。これらの問題は、nfsd4_acl_to_attr()の返り値を正しく捕捉し、早期エラー時の遷移パスをout_writeではなくoutにジャンプするように変更することで修正されました。さらに、start_creating()が到達しなかった場合でもend_creating()が安全に呼び出せるように、childをERR_PTR(-EINVAL)で初期化しています。

Linux

• Linux Kernel 6.19 以上 7.1.3 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-53396

1. National Vulnerability Database (NVD) : CVE-2026-53396
2. 関連文書 : nfsd: fix posix_acl leak and ignored error in nfsd4_create_file - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/24c975bbdd564d7d0ad90294bfa69729830345de)
3. 関連文書 : nfsd: fix posix_acl leak and ignored error in nfsd4_create_file - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/18cf006a08babec0bbac2a3784f8f28e56e47490)

• [2026年07月30日]
    掲載