JVNDB-2026-026112

LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。ocfs2に関するもので、サイズオーバーのグループビットマップディスクリプタの処理に問題がありました。ocfs2_validate_gd_parent()は親アロケータのチェーンジオメトリに対してのみbg_bitsの境界チェックを行っています。しかし、悪意のあるディスクリプタは、物理的にグループディスクリプタブロックに収まるビットマップバイト数を超えるbg_sizeやbg_bitsの組み合わせを主張できるため、その後のビットマップの走査やビットの更新がbg_bitmapの範囲を超えて実行される可能性があります。そこで、親アロケータタイプに対してocfs2_group_bitmap_size()に基づく物理容量チェックを追加し、その容量を超えるbg_sizeまたはbg_bitsを持つディスクリプタを拒否するようにしました。既存のチェーンジオメトリチェックも維持し、オンディスクのビットマップレイアウトとアロケータのメタデータの両方が一致した場合にのみディスクリプタを利用するようにしています。この検証により、以下のカーネルレポートが再現されました。KASANによる_use-after-freeが_find_next_bit+0x7f/0xc0で発生し、サイズ8の読み取りが問題となっています。コールトレースは以下の通りです。dump_stack_lvl+0x66/0xa0、print_report+0xd0/0x630、_find_next_bit+0x7f/0xc0、srso_alias_return_thunk+0x5/0xfbef5、__virt_addr_valid+0x188/0x2f0、kasan_report+0xe4/0x120、ocfs2_find_max_contig_free_bits+0x35/0x70（fs/ocfs2/suballoc.c:1375）、ocfs2_block_group_set_bits+0x472/0x4b0（fs/ocfs2/suballoc.c:1457）、ocfs2_cluster_group_search+0x16b/0x440（fs/ocfs2/suballoc.c:86）、ocfs2_bg_discontig_fix_result+0x1ef/0x230（fs/ocfs2/suballoc.c:1786）、ocfs2_search_chain+0x8f8/0x10a0（fs/ocfs2/suballoc.c:1886）、get_page_from_freelist+0x70e/0x2370、lock_release+0xc6/0x290、do_raw_spin_unlock+0x9a/0x100、kasan_unpoison+0x27/0x60、__bfs+0x147/0x240、get_page_from_freelist+0x83d/0x2370、ocfs2_claim_suballoc_bits+0x38c/0xe70（fs/ocfs2/suballoc.c:96）、sched_domains_numa_masks_clear+0x70/0xd0、check_irq_usage+0xe8/0xb70、__ocfs2_claim_clusters+0x18d/0x4c0（fs/ocfs2/suballoc.c:2497）、check_path+0x24/0x50、rcu_is_watching+0x20/0x50、check_prev_add+0xfd/0xd00、ocfs2_add_clusters_in_btree+0x17d/0x810（fs/ocfs2/suballoc.c:?）、__folio_batch_add_and_move+0x1f5/0x3d0、ocfs2_add_inode_data+0xd9/0x120（fs/ocfs2/suballoc.c:?）、filemap_add_folio+0x105/0x1f0、ocfs2_write_begin_nolock+0x29f7/0x2f80（fs/ocfs2/suballoc.c:3043）、ocfs2_read_inode_block+0xb5/0x110（fs/ocfs2/suballoc.c:?）、down_write+0xf5/0x180、ocfs2_write_begin+0x180/0x240（fs/ocfs2/suballoc.c:?）、__mark_inode_dirty+0x758/0x9a0、inode_to_bdi+0x41/0x90、balance_dirty_pages_ratelimited_flags+0xf8/0x1d0、generic_perform_write+0x252/0x440、mnt_put_write_access_file+0x16/0x70、file_update_time_flags+0xe4/0x200、ocfs2_file_write_iter+0x80a/0x1320（fs/ocfs2/suballoc.c:?）、lock_acquire+0x184/0x2f0、ksys_write+0xd2/0x170、apparmor_file_permission+0xf5/0x310、read_zero+0x8d/0x140、lock_is_held_type+0x8f/0x100。

Linux

• Linux Kernel 2.6.16 以上 5.10.260 未満
• Linux Kernel 5.11 以上 5.15.211 未満
• Linux Kernel 5.16 以上 6.1.177 未満
• Linux Kernel 6.13 以上 6.18.38 未満
• Linux Kernel 6.19 以上 7.1.3 未満
• Linux Kernel 6.2 以上 6.6.144 未満
• Linux Kernel 6.7 以上 6.12.95 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外読み取り(CWE-125) [NVD評価]

1. CVE-2026-63796

1. National Vulnerability Database (NVD) : CVE-2026-63796
2. 関連文書 : ocfs2: reject oversized group bitmap descriptors - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d2cd59fa848f9f13796ef214d3b1b5ca9a3fe21e)
3. 関連文書 : ocfs2: reject oversized group bitmap descriptors - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/336340a0f8a141df8a4eb21a5a86f8ffb87769f6)
4. 関連文書 : ocfs2: reject oversized group bitmap descriptors - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/99c21e7263248c3f084756bfae08163cc5d6c62f)
5. 関連文書 : ocfs2: reject oversized group bitmap descriptors - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4cd57ebee395041099fcdfcabb00749ce38d8b27)
6. 関連文書 : ocfs2: reject oversized group bitmap descriptors - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8f9903b0cdbb3155a8899410330b4b4d583a7a5c)
7. 関連文書 : ocfs2: reject oversized group bitmap descriptors - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/296c6a42b1174395935ca4cfe8f393e37b698d54)
8. 関連文書 : ocfs2: reject oversized group bitmap descriptors - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9bd541e09dffff27e5bec0f9f45b0228173a5375)
9. 関連文書 : ocfs2: reject oversized group bitmap descriptors - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c5a125eadba05ba421c4b55e68da22b4a40d32b4)

• [2026年07月31日]
    掲載