JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024980 Linuxカーネルにおいて、以下の脆弱性が修正されました。arm64: mm: ホットリムーブされたページテーブルを解放する際にpagetableのデストラクタを呼び出す問題です。5e8eb9aeeda3（"arm64: mm: __create_pgd_mapping()で常にPTE/PMDコンストラクタを呼び出す"）以降、ARM64のページテーブル割り当ては常にpagetable_{pte,pmd,pud,p4d}_ctor()を呼び出しています。これによりpage_typeはPGTY_tableに設定され、NR_PAGETABLEがインクリメントされ、必要に応じてPTLが割り当てられます。しかし、対応するpagetable_dtor()の呼び出しは追加されていませんでした。v6.17以前のカーネルでDEBUG_VMが有効かつ2dfcd1608f3a9（"mm/page_alloc: ページ解放時にセットされたページタイプをクリアできるようにする"）が適用されていない場合、この問題によりページ解放時に以下の警告が発生します。これはpage-＞page_typeがpage-＞_mapcountと共有しているためです。 BUG: Bad page state in process ... pfn:284fbb page: refcount:0 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x284fbb flags: 0x17fffc000000000(node=0|zone=2|lastcpupid=0x1ffff) page_type: f2(table) page dumped because: nonzero mapcount Call trace: bad_page+0x13c/0x160 __free_frozen_pages+0x6cc/0x860 ___free_pages+0xf4/0x180 free_pages+0x54/0x80 free_hotplug_page_range.part.0+0x58/0x90 free_empty_tables+0x438/0x500 __remove_pgd_mapping.constprop.0+0x60/0xa8 arch_remove_memory+0x48/0x80 try_remove_memory+0x158/0x1d8 offline_and_remove_memory+0x138/0x180また、ALLOC_SPLIT_PTLOCKSが定義されている場合にはPTLの割り当てがリークしたり、NR_PAGETABLEの統計が不正になる可能性もあります。本修正では、free_hotplug_pgtable_page()内でページ解放前にpagetable_dtor()を呼び出し、pagetable_*_ctor()の効果を元に戻すことで問題を修正しています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024980.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53342 https://www.cve.org/CVERecord?id=CVE-2026-53342 National Vulnerability Database (NVD) CVE-2026-53342 https://nvd.nist.gov/vuln/detail/CVE-2026-53342 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 arm64: mm: call pagetable dtor when freeing hot-removed page tables - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aaa688ac9f18207f7452c6472e647c1febaea6a3) https://git.kernel.org/stable/c/aaa688ac9f18207f7452c6472e647c1febaea6a3 関連文書 arm64: mm: call pagetable dtor when freeing hot-removed page tables - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c594b83457ccdee76d458416fb3bc9348a37592f) https://git.kernel.org/stable/c/c594b83457ccdee76d458416fb3bc9348a37592f 関連文書 arm64: mm: call pagetable dtor when freeing hot-removed page tables - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/95f27fcda681021ed3906d3cae7e68b6a57a1d8e) https://git.kernel.org/stable/c/95f27fcda681021ed3906d3cae7e68b6a57a1d8e 2026-07-24T17:22:25+09:00 2026-07-24T17:22:25+09:00