JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025016 Linuxカーネルにおいて、以下の脆弱性が修正されました。powerpc/64s: PMDマイグレーションエントリとのアンマップ競合の修正です。マイグレーションスワップエントリやデバイス専用のTHPエントリにおいて、以下のような競合が発生する可能性があります。例えば、move_pagesがPMD THPページに対して呼び出された場合、中間状態としてPMDエントリがマイグレーションスワップエントリとして機能することがあります（pmd_present()はtrueです）。このときに同時にmunmapが実行されると、pmdp_huge_get_and_clear_full()内でVM_BUG_ON()が発生することがあります。このパッチはこの問題を修正します。スレッドAでは、move_pages() システムコールが呼び出され、add_folio_for_migration()、mmap_read_lock(mm)、folio_isolate_lru(folio)、mmap_read_unlock(mm)、do_move_pages_to_node()、migrate_pages()、try_to_migrate_one()、spin_lock(ptl)、set_pmd_migration_entry()、pmdp_invalidate()（PMD: _PAGE_INVALID | _PAGE_PTE | pfn）、set_pmd_at()（PMD: マイグレーションスワップエントリ (pmd_present=0)）、spin_unlock(ptl)まで実行され、その後ページコピー段階に進みます（これが競合時間窓です）。一方、スレッドBではmunmap()が呼び出され、mmap_write_downgrade(mm)、unmap_vmas() -＞ zap_pmd_range()、zap_huge_pmd()、__pmd_trans_huge_lock()、pmd_is_huge()（!pmd_present && !pmd_noneがTRUE、つまりスワップエントリです）、pmd_lock() -＞ spin_lock(ptl)（ここでスレッドAのptl解放を待ちます）、pmdp_huge_get_and_clear_full()、そしてVM_BUG_ON(!pmd_present(*pmdp))が実行されます。この時にエラーが発生しました。ログに見られるように、PowerPC 64sアーキテクチャにおいてこの問題はkernel BUGを引き起こし、システムの安定性に影響を及ぼす可能性がありました。また、commit a30b48bf1b24（"mm/migrate_device: implement THP migration of zone device pages"）により、デバイス専用のPMDエントリでもマイグレーションが有効化され、この警告が発生する他の経路も存在することが確認されています。この修正により、アンマップとマイグレーションエントリの競合によるクラッシュを防止し、PowerPC 64s環境における信頼性が向上しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025016.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53108 https://www.cve.org/CVERecord?id=CVE-2026-53108 National Vulnerability Database (NVD) CVE-2026-53108 https://nvd.nist.gov/vuln/detail/CVE-2026-53108 JVNDB CWE-362 https://jvndb.jvn.jp/ja/cwe/CWE-362.html 関連文書 powerpc/64s: Fix unmap race with PMD migration entries - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/829367e55012c053738ebe7db20c4a90d6609ece) https://git.kernel.org/stable/c/829367e55012c053738ebe7db20c4a90d6609ece 関連文書 powerpc/64s: Fix unmap race with PMD migration entries - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bbcbf045d6c778e82b47a35fc8728387708e9a3d) https://git.kernel.org/stable/c/bbcbf045d6c778e82b47a35fc8728387708e9a3d 2026-07-24T17:24:14+09:00 2026-07-24T17:24:14+09:00