JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024998 Linuxカーネルにおいて、以下の脆弱性が修正されました。blk-cgroup の blkcg_maybe_throttle_current() におけるディスク参照漏れの問題を修正しました。具体的には、blkcg_maybe_throttle_current() のエラーパスに欠落していた put_disk() を追加しています。この関数は、blkcg のルックアップ、blkg のルックアップ、または blkg_tryget() が失敗した場合に rcu_read_unlock() のみを呼び出して out ラベルにジャンプしますが、blkcg_schedule_throttle() によって get_device() で取得されたディスク参照を解放していませんでした。current-＞throttle_disk はルックアップ前に既に NULL に設定されているため、blkcg_exit() もこの参照を解放できず、ディスクが永遠に解放されない問題が発生していました。元のコードでは request_queue から gendisk への変換の際に誤って削除されていた blk_put_queue() による参照解放を復元しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024998.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53126 https://www.cve.org/CVERecord?id=CVE-2026-53126 National Vulnerability Database (NVD) CVE-2026-53126 https://nvd.nist.gov/vuln/detail/CVE-2026-53126 JVNDB CWE-Other https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 blk-cgroup: fix disk reference leak in blkcg_maybe_throttle_current() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/73a5af059905d171b398c8b2381632ee499948b5) https://git.kernel.org/stable/c/73a5af059905d171b398c8b2381632ee499948b5 関連文書 blk-cgroup: fix disk reference leak in blkcg_maybe_throttle_current() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/000e8454692cab9d1f1b80130e2870e355301d06) https://git.kernel.org/stable/c/000e8454692cab9d1f1b80130e2870e355301d06 関連文書 blk-cgroup: fix disk reference leak in blkcg_maybe_throttle_current() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/23308af722fefed00af5f238024c11710938fba3) https://git.kernel.org/stable/c/23308af722fefed00af5f238024c11710938fba3 関連文書 blk-cgroup: fix disk reference leak in blkcg_maybe_throttle_current() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b3e005f16cd98f815429a87aef4c61e9c140779f) https://git.kernel.org/stable/c/b3e005f16cd98f815429a87aef4c61e9c140779f 関連文書 blk-cgroup: fix disk reference leak in blkcg_maybe_throttle_current() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4048ed98860d3785645ebbd34f69566a6c7320c3) https://git.kernel.org/stable/c/4048ed98860d3785645ebbd34f69566a6c7320c3 2026-07-24T17:23:20+09:00 2026-07-24T17:23:20+09:00