JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024999 Linuxカーネルにおいて、以下の脆弱性が修正されました: md: array_state="clear" の sysfs デッドロック修正。"clear" が array_state に書き込まれた際、md_attr_store() は sysfs のアクティブ保護を破り、配列自身が自身の sysfs ストアメソッドから削除できるようになります。しかしながら、md_attr_store() は現状、sysfs_unbreak_active_protection() を呼び出す前に mddev の参照を解放してしまいます。do_md_stop(..., 0) が mddev を遅延削除対象にした時点で、sysfs_break_active_protection() が一時的に取得した kobject の参照が、md kobject を保護する最後の kobject 参照になる可能性があります。これにより、sysfs_unbreak_active_protection() は現在の sysfs 書き込みコンテキストから最後の kobject 参照を解放してしまいます。kobject の破棄処理は、現在の sysfs ノードのアンワインド中に kernfs 削除を再帰的に呼び出し、lockdep によって kn-＞active に対する再帰的ロックが kernfs_drain() の呼び出しチェーン内で検出されます。既存のレベルでの再現手順:1. md0 のリニアアレイを作成して起動: mknod /dev/md0 b 9 0 echo none ＞ /sys/block/md0/md/metadata_version echo linear ＞ /sys/block/md0/md/level echo 1 ＞ /sys/block/md0/md/raid_disks echo "$(cat /sys/class/block/sdb/dev)" ＞ /sys/block/md0/md/new_dev echo "$(($(cat /sys/class/block/sdb/size) / 2))" ＞ /sys/block/md0/md/dev-sdb/size echo 0 ＞ /sys/block/md0/md/dev-sdb/slot echo active ＞ /sys/block/md0/md/array_state2. アレイが落ち着くまで少し待ち、次にクリア: sleep 2 echo clear ＞ /sys/block/md0/md/array_state警告例:WARNING: possible recursive locking detectedbash/588 is trying to acquire lock:(kn-＞active#65) at __kernfs_remove+0x157/0x1d0but task is already holding lock:(kn-＞active#65) at sysfs_unbreak_active_protection+0x1f/0x40...Call Trace:kernfs_drain__kernfs_removekernfs_remove_by_name_nssysfs_remove_groupsysfs_remove_groups__kobject_delkobject_putmd_attr_storekernfs_fop_write_itervfs_writeksys_writemddev_put() の前にアクティブ保護を復元することで、mddev がまだ生存している間に余分な sysfs kobject 参照を解放することができます。実際の md kobject の削除は、sysfs 書き込みパスが完全に終了した後に延期されます。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024999.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53125 https://www.cve.org/CVERecord?id=CVE-2026-53125 National Vulnerability Database (NVD) CVE-2026-53125 https://nvd.nist.gov/vuln/detail/CVE-2026-53125 JVNDB CWE-667 http://cwe.mitre.org/data/definitions/667.html 関連文書 md: fix array_state=clear sysfs deadlock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/62c44566da7493ee48ef17e8507bb798338a07cb) https://git.kernel.org/stable/c/62c44566da7493ee48ef17e8507bb798338a07cb 関連文書 md: fix array_state=clear sysfs deadlock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/92ad0ec509ffb188d8f849b63148664df37b4a52) https://git.kernel.org/stable/c/92ad0ec509ffb188d8f849b63148664df37b4a52 関連文書 md: fix array_state=clear sysfs deadlock - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2aa72276fab9851dbd59c2daeb4b590c5a113908) https://git.kernel.org/stable/c/2aa72276fab9851dbd59c2daeb4b590c5a113908 2026-07-24T17:23:23+09:00 2026-07-24T17:23:23+09:00