JVNDB-2026-032213

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfs: xfs_dqinode_metadir_create() におけるメモリリークの修正。xfs_dqinode_metadir_create() 内で xfs_metadir_create() が失敗すると、現在のコードは直接リターンし、割り当てられた update およびトランザクション状態がリークします。さらに、続くコミットが失敗した場合、呼び出し元が所有する inode 参照が残されたままになります。このメモリリークを修正するために、作成失敗時の処理経路を xfs_metadir_cancel() を通るように変更しました。作成失敗およびコミット失敗の両方に対して、呼び出し元に返された inode はすべて適切に終了および解放され、xfs_metadir_mkdir() におけるアンワインドパターンを踏襲しています。このバグはカーネルのメモリ管理バグ検出のために、開発中の実験的解析ツールで v6.13-rc1 を解析中に最初に検出されました。このツールはまだ開発中であり、公開されていません。手動による検査でも v7.1.1 において依然としてバグが存在することが確認されています。x86_64 の allyesconfig ビルドでは新たな警告は発生しませんでした。実行時の検証では、メタディレクトリXFSイメージに対し mount -o uquota 実行中に kprobe によるフォールトインジェクションを使用しました。xfs_metadir_create() への注入は、古い active-update 経路を再現し、後のマウントセットアップでマウントが停止していた問題を再現しましたが、この変更後は同じ注入で cancel_hits=1 および irele_hits=1 を報告しました。xfs_metadir_commit() への注入では、古い inode 参照リーク経路が動作しましたが、この変更後は irele_hits=1 を報告しました。

Linux

• Linux Kernel 6.13 以上 6.18.39 未満
• Linux Kernel 6.19 以上 7.1.4 未満
• Linux Kernel 7.2

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2026-64356

1. National Vulnerability Database (NVD) : CVE-2026-64356
2. 関連文書 : xfs: fix memory leak in xfs_dqinode_metadir_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/45de375b25060edf46e20abb36521ba530336ceb)
3. 関連文書 : xfs: fix memory leak in xfs_dqinode_metadir_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c3d3d2212c2966973dd7d603c6c6e6ed6fc7fbe1)
4. 関連文書 : xfs: fix memory leak in xfs_dqinode_metadir_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/06a2e6dbaa26c0740ac76dfa66b0aedc78d05820)

• [2026年09月07日]
    掲載