JVNDB-2026-025993

LinuxのLinux Kernelにおける再帰制御に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：nfsdのnfsd4_createにおける死んだACL競合ガードの修正です。nfsd4_create()はcreate-＞cr_dpacl/cr_paclを指定された初期化子を介してローカルのnfsd_attrsに奪い取り、直ちに元のポインタをNULLに設定します。その後の競合ガードは既にNULL化されたソースフィールドをテストしているため、これは永久に無効なコードとなっていました。具体的には、 if (create-＞cr_acl) { if (create-＞cr_dpacl || create-＞cr_pacl) /* 常に偽 */}クライアントが同じCREATEのfattrビットマップ内にFATTR4_WORD0_ACLとFATTR4_WORD2_POSIX_{DEFAULT,ACCESS}_ACLの両方をエンコードすると、nfsd4_acl_to_attr()はattrs.na_pacl/na_dpaclを元の値を解放せずに上書きし、リクエストごとに2つのposix_aclスラブオブジェクトをリークします。繰り返されるリクエストによってスラブ資源が無制限に枯渇してしまいます。修正としては、NULL化されたcreate-＞cr_dpacl/cr_paclではなく、attrs.na_dpacl/na_pacl（奪い取った値）をチェックすることで、既にnfsd4_setattr()で使用されている正しいパターンに一致させています。

Linux

• Linux Kernel 7.0 以上 7.1.3 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 不適切な再帰制御(CWE-674) [NVD評価]

1. CVE-2026-53395

1. National Vulnerability Database (NVD) : CVE-2026-53395
2. 関連文書 : nfsd: fix dead ACL conflict guard in nfsd4_create - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a60f25a800846ab8e5a13f8a9d05111f2aee55a7)
3. 関連文書 : nfsd: fix dead ACL conflict guard in nfsd4_create - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8371cc5c0a2cc2a71b3dcfd47ff1f7fcfc526a5e)

• [2026年07月30日]
    掲載