JVNDB-2026-031735

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfs: netfs_perform_write()におけるfolio-＞privateの処理を修正しました。特定の状況下で、netfs_perform_write()はfolio-＞privateをNULL、NETFS_FOLIO_COPY_TO_CACHE、グループを指す状態、およびnetfs_folio構造体を指す状態の間で正しく操作できず、privateデータの複数回の添付やfolioの参照リーク、さらにnetfs_folio構造体やnetfs_group参照のリークが発生する可能性がありました。この問題は、folioが更新済みとマークされる処理を一箇所に統合し、その場所でfolio-＞privateに添付された内容を確認して適切にクリーンアップを行い、新しいグループを設定する方法で修正されました。また、groupがNULLの場合は、netfs_groupパラメータにグループが指定されていてもコンテンツのフラッシュを行わないようにしています。これは新しいfolioの場合に該当します。ファイルシステムは必ずnetfs_groupを指定するか、全く指定しないかのどちらかにすべきです。Sashiko自動レビュー・ツールは、fpos ＞= ctx-＞zero_pointのセクションがストリーミング書き込みfolioを変更すると理論上リークする可能性があることを指摘しました。可能性は低いものの、ネットワークファイルシステムでは第三者による変更があり得ます。また、__netfs_set_group()関数が「全folio変更セクション」から同じfolioに対して複数回呼び出されるとリークが発生することも指摘されました。

Linux

• Linux Kernel 6.12 以上 6.12.92 未満
• Linux Kernel 6.13 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64059

1. National Vulnerability Database (NVD) : CVE-2026-64059
2. 関連文書 : netfs: Fix folio->private handling in netfs_perform_write() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/551b5c71ee312ca7646ddb605231c1016e8cbb18)
3. 関連文書 : netfs: Fix folio->private handling in netfs_perform_write() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7f040243c74d72b45b22246c7d9e621fbeab44ac)
4. 関連文書 : netfs: Fix folio->private handling in netfs_perform_write() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ccde2ac757c713535b224233a296de40efe5212d)
5. 関連文書 : netfs: Fix folio->private handling in netfs_perform_write() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0969ea8370bad0e4fb6131b6a7bed9e7ec522ac7)

• [2026年09月03日]
    掲載