JVNDB-2026-028031

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。iommufdでは、veventのメモリ割り当てをスピンロックの外に移動しました。これまではveventqのメモリ割り当てがスピンロック内で行われていました。キューの深さはユーザースペースによって決定されるため、ユーザースペースが大きなキューを割り当てて原子的メモリリザーブを枯渇させる脆弱性が存在していました。割り当てをスピンロックの外に移動し、さらにGFP_NOWAITを使用することで、メモリプレッシャー時にGFP_ATOMICのリザーブやスレッド化されたIRQハンドラからの直接リクレームに頼らず、メモリ割り当てを高速に失敗させることが可能になりました。割り当てに失敗した場合は、lost_events_headerをキューに入れてユーザースペースにドロップが通知されるようにするとともに、-ENOMEMを返して呼び出し元がカーネル側のメモリプレッシャーを認識できるようにしています。この処理はキューオーバーフロー経路とは意図的に区別しており、キューオーバーフローの場合もlost_events_headerをキューに入れますが、0を返します。満杯のキューはカーネルエラーではなく、ユーザースペースによる予期されたペース制御の状態です。今後の変更でveventq_depthの上限も制限される予定です。

Linux

• Linux Kernel 6.15 以上 6.18.40 未満
• Linux Kernel 6.19 以上 7.1.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-64292

1. National Vulnerability Database (NVD) : CVE-2026-64292
2. 関連文書 : iommufd: Move vevent memory allocation outside spinlock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6c5fc40200cd0a87d66a368eee00df4d1cca946e)
3. 関連文書 : iommufd: Move vevent memory allocation outside spinlock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/779480ea79551c31964e74b9aef0e730faa3aa11)
4. 関連文書 : iommufd: Move vevent memory allocation outside spinlock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/47443565d10c51366c9382dbc8597cd6c460b8a2)

• [2026年08月13日]
    掲載