JVNDB-2026-031732

LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfsにおける書き込みスルーモードでの潜在的なデッドロックの修正です。netfs_advance_writethrough()を修正し、常に渡されたフォリオをアンロックし、まだ最後まで書き込まれていない場合はそれをダーティとしてマークするようにしました。残念ながら、フォリオの処理が完了するまではライトバックの対象にできません。そうしないと、mmappedの読み込みや書き込みに対してデッドロックを引き起こす可能性があります。ダーティとしてマークされていても、呼び出し元がinode-＞i_rwsem（これにより同時のトランケーション、fallocation、DIOおよびその他の書き込みを防止しています）とictx-＞wb_lock（これによりフラッシュ処理が待機し、ライトバックがスキップまたは待機する状態になります）の両方を保持しているため、早期のライトバックは発生しません。なお、フォリオのキューイングとサブリクエストの生成が分割されれば、この問題への対処がより容易になります。

Linux

• Linux Kernel 6.10 以上 6.12.92 未満
• Linux Kernel 6.13 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2026-64062

1. National Vulnerability Database (NVD) : CVE-2026-64062
2. 関連文書 : netfs: Fix potential deadlock in write-through mode - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1468f39243ccb155b6d97f9a9932f610d1205d75)
3. 関連文書 : netfs: Fix potential deadlock in write-through mode - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b6a4ae1634b3ad2aaa05222e53d36da532852faf)
4. 関連文書 : netfs: Fix potential deadlock in write-through mode - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e40e9cbf3ee4d30ee9a97bd128c85500b6ad0da1)
5. 関連文書 : netfs: Fix potential deadlock in write-through mode - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/003aa0dd26c964025acd6d1213bcdbd674db2ca9)

• [2026年09月03日]
    掲載