JVNDB-2026-031827

LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfsのstream-＞subrequestsへのロックなしアクセス時に欠けていたバリアを修正しました。stream-＞subrequestsに紐づくsubrequestsのリストは、netfs_collect_read_results()およびnetfs_collect_write_results()によってロックなしでアクセスされ、その後リストから取得したsubreqポインタに対してバリアを挟まずにsubreq-＞flagsへアクセスしていました。これに関連して、リストを構築する関数群はロックが取られない場合にNETFS_SREQ_IN_PROGRESSフラグが先に設定されていることを保証するためのライトバリアを使用していませんでした。この問題に対する修正内容は以下の通りです。(1) リストの新しいメンバーへのポインタ設定にリリースバリアを使用するlist_add_tail_release()関数を追加しました。(2) リストの先頭メンバーのポインタをアクワイアバリアを用いて読み取るlist_first_entry_or_null_acquire()関数を追加しました（リストが空の場合はNULLを返します）。(3) -＞subrequestsにsubreqを追加する際にlist_add_tail_release()を使用します。(4) リストの先頭を最初にアクセスする際にlist_first_entry_or_null_acquire()を使用します（アイテムが削除されても新しい先頭要素のポインタは同じロック下で取得されます）。

Linux

• Linux Kernel 6.10 以上 7.0.11 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2026-64067

1. National Vulnerability Database (NVD) : CVE-2026-64067
2. 関連文書 : netfs: Fix missing barriers when accessing stream->subrequests locklessly - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b5782e2d462c028096f922abca46318cec890670)
3. 関連文書 : netfs: Fix missing barriers when accessing stream->subrequests locklessly - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/293a4532c36f38458e38b8879b174ab797718b9d)

• [2026年09月04日]
    掲載