JVNDB-2026-028276

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。mm/memory: デバイスプライベートおよび排他ページのアンマッピング時に発生する誤警告を修正しました。デバイスプライベートおよび排他エントリは匿名フォリオのみをサポートしています。この条件は__migrate_device_pages()およびmake_device_exclusive()においてfolio_test_anon()を使って検証されています。しかし、アンマップ処理の経路ではvma_is_anonymous()を使ってこの仮定を検証しており、これは誤りです。匿名VMAはfolio_test_anon()が真であるフォリオのみを含めることができますが、その逆は必ずしも成り立ちません。すなわち、folio_test_anon()が真であるフォリオが必ずしもvma_is_anonymous()が真であるとは限りません。例えば、プライベートなファイルバックマッピングの一部であるフォリオにこの状態が発生します。この場合、マッピングはファイルバックであるためvma_is_anonymous()は偽ですが、folio_test_anon()は真であることがあります。そのため、デバイスはそのフォリオをデバイスプライベートメモリにマイグレートすることが可能です。これにより、プロセス終了時に以下のような誤警告が発生することがあります：[ 772.737706] ------------[ cut here ]------------[ 772.739201] WARNING: mm/memory.c:1754 at unmap_page_range.cold+0x26/0x18a, CPU#17: hmm-tests/2041・・・（中略）・・・この修正により、デバイスプライベートおよび排他ページのアンマッピング時の誤った警告を防止し、システムの安定性が向上します。

Linux

• Linux Kernel 5.19 以上 6.1.176 未満
• Linux Kernel 6.13 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 6.2 以上 6.6.143 未満
• Linux Kernel 6.7 以上 6.12.93 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64131

1. National Vulnerability Database (NVD) : CVE-2026-64131
2. 関連文書 : mm/memory: fix spurious warning when unmapping device-private/exclusive pages - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/52f72b3f8f6fa64abb71b711962b97f1f6aced1c)
3. 関連文書 : mm/memory: fix spurious warning when unmapping device-private/exclusive pages - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e7af1b15c884ed12bb69da11aec095045d861ee8)
4. 関連文書 : mm/memory: fix spurious warning when unmapping device-private/exclusive pages - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a825691b804b35141aaf4eac91003a70846e316d)
5. 関連文書 : mm/memory: fix spurious warning when unmapping device-private/exclusive pages - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/be3f38d05cc5a7c3f13e51994c5dd043ab604d28)
6. 関連文書 : mm/memory: fix spurious warning when unmapping device-private/exclusive pages - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2fff0cdd942261497fb8922a194b4da3315ae864)
7. 関連文書 : mm/memory: fix spurious warning when unmapping device-private/exclusive pages - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e81446b559db4c98a6c2c5e039ac9cb23658432e)

• [2026年08月17日]
    掲載