JVNDB-2026-031799

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。x86/mm: PMDサイズのvmemmapページの解放修正コミットbf9e4e30f353（"x86/mm: use pagetable_free()"）では、起動後のページテーブルの解放を__free_pages()からpagetable_free()へと変更しました。しかし、この関数はvmemmapページの解放にも使用されています。vmemmapページはページテーブルではないため、page_ptdesc(page)は誤りです。さらに悪いことに、pagetable_free()は以下を呼び出します。__free_pages(page, compound_order(page)); vmemmapページは複合ページではないため（vmemmap_alloc_block()参照）、HVOを除き（ここでは該当しません）、PMDサイズのvmemmapページの先頭ページだけが解放され、他のページはリークしていました。pagetableとvmemmapの解放を適切に分離することで修正しました。free_pagetable()は、register_page_bootmem_memmap()でvmemmapのみがSECTION_INFOとしてマークされているため、もはやSECTION_INFOに触れる必要がありません。remove_pmd_table()のインデントが乱れていたため、修正しました。Bootmem情報の処理については近日中に修正される予定ですが、現時点ではifdefを避けつつfree_pagetable()に似た形で対応しています。[dhansen: 変更履歴を整理し、より命令形の表現にしました]

Linux

• Linux Kernel 6.18.7 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64302

1. National Vulnerability Database (NVD) : CVE-2026-64302
2. 関連文書 : x86/mm: Fix freeing of PMD-sized vmemmap pages - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/39406c05f8f150f1685839acd38ffdd69ff92031)
3. 関連文書 : x86/mm: Fix freeing of PMD-sized vmemmap pages - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/add1e4112e00b619614784bf630aeebfdefa23e1)
4. 関連文書 : x86/mm: Fix freeing of PMD-sized vmemmap pages - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/03f6ecbc446c33b38fd452cd3c494092a8116967)

• [2026年09月04日]
    掲載