JVNDB-2026-031830

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfs: netfs_invalidate_folio() の修正により、変更がすべて消失した場合にダーティビットをクリアするようになりました。対応ストリーミング書き込みが行われると、関連する変更済みのフォリオが「最新でないがダーティ状態」に残り、folio-＞private にnetfs_folio構造体がぶら下がってダーティ範囲を示していました。その後、ファイルをトランケートしてフォリオ内のダーティデータが消失しても、フォリオの最初の部分は理論上残るためnetfs_folio構造体は破棄されますが、ダーティフラグはセットされたままになります。その結果、mmap()を介してフォリオが読み込まれると、netfs_read_folio()はページがダーティであることを検出し、欠落部分を埋めるためにnetfs_read_gaps()にジャンプします。しかしnetfs_read_gaps()はnetfs_folio構造体が存在することを想定しているため、トランケートにより構造体が削除されている場合、カーネルパニック（oops）を引き起こす可能性がありました。この問題は、フォリオ内のすべてのダーティデータが消去された場合にnetfs_invalidate_folio()内でfolio_cancel_dirty()を呼び出す（nfsと同様の方法で）ことによって修正されました。また、ダーティページの変更をログ出力するためのトレースポイントも追加されています。この問題は、以下のような手順で再現できます。 dd if=/dev/zero of=/xfstest.test/foo bs=1M count=1 umount /xfstest.test mount /xfstest.test xfs_io -c "w 0xbbbf 0xf96c" \ -c "truncate 0xbbbf" \ -c "mmap -r 0xb000 0x11000" \ -c "mr 0xb000 0x11000" \ /xfstest.test/foo fscachingが無効の場合（さもなければストリーミング書き込みは抑制されます）、netfs_perform_write()に対してファイルディスクリプタがO_RDWRの場合はストリーミング書き込みを禁止する変更も併せて行われました。 if (//(file-＞f_mode & FMODE_READ) || ＜--- この行をコメントアウト netfs_is_cache_enabled(ctx)) {この変更がなくても再現可能ですが、この変更により、上記の単純なxfs_ioコマンドでの再現が防止されます。なお、最初のddコマンドは重要で、ファイルが十分に大きくなければゼロ点ロジックがギャップをクリアしてしまい、ファイル内にまだ読み込む部分がないと判断してしまいます。ページキャッシュをクリアするためにはアンマウントとマウントが必要です（他にも同様の手段があります）。この問題は当初、generic/522のxfstestで、FMODE_READ制限を削除するパッチを適用した環境で再現されました。

Linux

• Linux Kernel 6.13 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 6.8 以上 6.12.92 未満
• Linux Kernel 7.1

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64064

1. National Vulnerability Database (NVD) : CVE-2026-64064
2. 関連文書 : netfs: Fix netfs_invalidate_folio() to clear dirty bit if all changes gone - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/31ba145faceb378fa01afcb8349e15ea7d95e542)
3. 関連文書 : netfs: Fix netfs_invalidate_folio() to clear dirty bit if all changes gone - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/65ae8717abf36202fef02260b64b781d2d44a9bf)
4. 関連文書 : netfs: Fix netfs_invalidate_folio() to clear dirty bit if all changes gone - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fb6ec883b48b8789e5e690dcd440d2db941e840c)
5. 関連文書 : netfs: Fix netfs_invalidate_folio() to clear dirty bit if all changes gone - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/156ac2ec2ee77c44c4eb7439d6d165247ba12247)

• [2026年09月04日]
    掲載