JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024988 Linuxカーネルにおいて、以下の脆弱性が解決されました。mm/damon/reclaim: ctx割り当て失敗の処理パッチシリーズ「mm/damon/{reclaim,lru_sort}: ctx割り当て失敗の処理」では、DAMON_RECLAIMおよびDAMON_LRU_SORTがdamon_ctxオブジェクトの割り当てに失敗した場合にNULLポインタを逆参照する可能性がありました。これらのバグは、割り当てサイズが一般的な環境では小さすぎて失敗しにくいため、発生頻度は低いと予想されます。しかし、理論的には発生しうる問題であり、その影響は重大です。これらの問題を修正しました。この問題はSashikoによって発見されました[1]。このパッチ（全2件のうちの1件）では、DAMON_RECLAIMが初期化関数内でkdamond用のdamon_ctxオブジェクトを割り当てます。damon_reclaim_enabled_store()は、一度割り当てを試みれば成功すると誤って仮定しています。そのため、damon_ctxの割り当てに失敗すると、'ctx'がNULLのままdamon_commit_ctx()が実行され、NULLポインタの逆参照が発生します。'ctx'がNULLの場合は-ENOMEMを返すことでNULL参照を回避します。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024988.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53334 https://www.cve.org/CVERecord?id=CVE-2026-53334 National Vulnerability Database (NVD) CVE-2026-53334 https://nvd.nist.gov/vuln/detail/CVE-2026-53334 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 mm/damon/reclaim: handle ctx allocation failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/66bc00ea37fa8ec14be5a3909d067a5967ef234b) https://git.kernel.org/stable/c/66bc00ea37fa8ec14be5a3909d067a5967ef234b 関連文書 mm/damon/reclaim: handle ctx allocation failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7e2ed8a29427af534bf2cb9b8bc51762b8b6e654) https://git.kernel.org/stable/c/7e2ed8a29427af534bf2cb9b8bc51762b8b6e654 関連文書 mm/damon/reclaim: handle ctx allocation failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/635b45ce61de53a9357e28ac97461428cdb650f0) https://git.kernel.org/stable/c/635b45ce61de53a9357e28ac97461428cdb650f0 2026-07-24T17:22:50+09:00 2026-07-24T17:22:50+09:00