JVNDB-2026-028043

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、次の脆弱性が修正されました。fuse-uringでは、fuse_reqをSQEコミット時にmemcpy後のみ検出可能とする不正なユーザースペースが存在しました。この不正ユーザースペースは、fuseサーバーに送信されていない（io_uring_cmd_done()が呼ばれていない）リクエストのユニークなcommit SQEリクエストやcommit-idを不正に送信しようとする可能性があります。fuse_uring_commit_fetch()はリングエントリの状態が不正な場合にfuseリクエストを終了しますが、これはfuse_uring_send_in_task()内のmemcpy操作においてuse-after-freeを引き起こす可能性がありました。このような競合を避けるため、fuse_uring_add_to_pq()の呼び出しはコピー操作の後、io-uringリクエスト完了の直前に移動されました。これにより、悪意あるユーザースペースはfuseクライアントやカーネルでのすべての準備作業が完了するまでリクエストを検出できなくなります。また、fuse_uring_add_to_pq()の呼び出しはコード内でも少し前に移動され、前方宣言を避けるようになっています。さらに、この変更は準備コミットと一緒に行わず、古いカーネルへのバックポートを容易にしています。

Linux

• Linux Kernel 6.14 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2026-64259

1. National Vulnerability Database (NVD) : CVE-2026-64259
2. 関連文書 : fuse-uring: make a fuse_req on SQE commit only findable after memcpy - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a635f427d57e2012102ae4886b48d8955c59fb86)
3. 関連文書 : fuse-uring: make a fuse_req on SQE commit only findable after memcpy - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e1711479e9068ea31b31353a702a51e639c3d059)
4. 関連文書 : fuse-uring: make a fuse_req on SQE commit only findable after memcpy - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1efd3d474fc0ba74dfd984249bca78807d739812)

• [2026年08月13日]
    掲載