JVNDB-2026-031742

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。block: bio-integrityに関して、bio_integrity_map_user()におけるヌルポインタ参照の問題が修正されました。pin_user_pages_fast()は部分的に成功し、実際にピン留めされたページ数を返すことがあります。しかし、bio_integrity_map_user()はこの部分的なピン留めを正しく処理していませんでした。そのため、bvec_from_pages()がピン留めされていないページのアドレス（0）を参照し、一般保護違反が発生していました。この修正では、要求されたすべてのメモリがピン留めされているかを確認するチェックを追加しました。部分的なピン留めが発生した場合は、メモリのピン留めを解除し、-EFAULTを返すようにしています。カーネルOopsの内容は次の通りです。Oops: 一般保護違反が、おそらく非正規のアドレス 0xdffffc0000000001 で発生しました。0000 [#1] SMP KASAN NOPTIKASAN: 範囲 [0x0000000000000008-0x000000000000000f] におけるヌルポインタ参照です。CPU: 0 UID: 0 PID: 1061 Comm: nvme-passthroug 未汚染 7.0.0-11783-g90957f9314e8-dirty #16 PREEMPT(lazy) ハードウェア名: QEMU Standard PC (i440FX + PIIX, 1996)、BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 2014/04/01。RIP: 0010:bio_integrity_map_user.cold+0x1b0/0x9d6

Linux

• Linux Kernel 6.13 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 6.8 以上 6.12.92 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2026-64052

1. National Vulnerability Database (NVD) : CVE-2026-64052
2. 関連文書 : https://git.kernel.org/stable/c/77c059f41e9395793917d067476f549a911d77d3
3. 関連文書 : block: bio-integrity: Fix null-ptr-deref in bio_integrity_map_user() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8582792cf23b3d94674d4d838f7cde9a28d0fcaf)
4. 関連文書 : block: bio-integrity: Fix null-ptr-deref in bio_integrity_map_user() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8fa244738641d95ea4d70e6f9a62778bba42a5b7)
5. 関連文書 : https://git.kernel.org/stable/c/76410790f1491c8e06a451045ae223a61c652455

• [2026年09月03日]
    掲載