JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025000 Linuxカーネルにおいて、以下の脆弱性が修正されました。ublk: 各フェッチ時にIOごとのキャンセル済みフラグをリセットする処理において、ublkサーバーがデバイスのリカバリを開始しても、すべてのIOのフェッチコマンドを発行する前に停止した場合、既に正常に発行されたフェッチコマンドのキャンセルが完了しない可能性がありました。これは、IOごとのキャンセル済みフラグが、そのIOのフェッチが送信された後もセットされたままになってしまうためです。キュー内のすべてのIOがフェッチされた時点でのみ、該当キュー内のすべてのIOのキャンセル済みフラグが一括でリセットされていました。したがって、ublkサーバーが停止した時点でキューのIOの適切な非空部分集合のみがフェッチされている場合、その部分集合内のIOはキャンセルに成功せず、キャンセル済みフラグがセットされたままとなりました。その結果、これらのコマンドは未完了であるにも関わらず、ublk_cancel_cmdがio_uring_cmd_doneを実際には呼び出せなくなっていました。この問題を修正するために、キュー内のすべてのIOがフェッチされるのを待つのではなく、各IOがフェッチされる際に即座にIOごとのキャンセルフラグをリセットするように変更しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025000.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53124 https://www.cve.org/CVERecord?id=CVE-2026-53124 National Vulnerability Database (NVD) CVE-2026-53124 https://nvd.nist.gov/vuln/detail/CVE-2026-53124 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 ublk: reset per-IO canceled flag on each fetch - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0842186d2c4e67d2f8c8c2d1d779e8acffd41b5b) https://git.kernel.org/stable/c/0842186d2c4e67d2f8c8c2d1d779e8acffd41b5b 関連文書 ublk: reset per-IO canceled flag on each fetch - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/63335e5a67d89bb7cb9b023bbb3785896587a648) https://git.kernel.org/stable/c/63335e5a67d89bb7cb9b023bbb3785896587a648 2026-07-24T17:23:26+09:00 2026-07-24T17:23:26+09:00