JVNDB-2026-031737

LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。afsのaf_get_link()で使用されるロックに関する問題です。カーネル内のafsファイルシステムは、シンボリックリンクに対して適切なロックを行っていませんでした。いくつかの問題点があります。(1) 複数の-＞get_link()呼び出し間の競合を防ぐために、afs_read_single()周辺でのロックを行っておらず、これによりリークが発生する可能性がありました。(2) RCUパスウォーク中にバッファポインタへアクセスする際にRCUのバリアリングを使用していませんでした。(3) サーバー側で第三者がシンボリックリンクを更新した場合に、別スレッドがシンボリックリンクの内容を更新する処理と競合する可能性がありました。以下の手段で修正しました。(0) シンボリックリンク処理を専用ファイルに移動しました。これにより処理がより整理され複雑さが軽減されました。(1) 複数の-＞get_link()呼び出し間の競合を防ぐために、afs_read_single()の周囲でvalidate_lockを取得するようにしました。(2) rcu_headを持つシンボリックリンク内容の別コピーを保持するようにしました。これはページよりもかなり小さいためkmallocで確保でき、メモリ節約につながります。また、非RCUパスウォーク用に参照カウントも必要となりました。(3) シンボリックリンクの読み込みおよびキャッシュ書き込みルーチンを、ディレクトリ用のものと分離しました。(4) 書き込みキャッシュ完了後はI/Oバッファ（フルページ＋folio_queue）をすぐに破棄するようにしました。(5) キャッシュがない場合は、読み込みおよびコピー後に即座にI/Oバッファを破棄するようにしました。

Linux

• Linux Kernel 6.14 以上 7.0.11 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2026-64057

1. National Vulnerability Database (NVD) : CVE-2026-64057
2. 関連文書 : afs: Fix the locking used by afs_get_link() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c0410adf3da6db46f3513411fcf95e63c2f1d1ad)
3. 関連文書 : afs: Fix the locking used by afs_get_link() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/77ea917cbed62882a33114b1e23ededb977e4287)

• [2026年09月03日]
    掲載