JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025018 Linuxカーネルにおいて、以下の脆弱性が解決されました。bpf: NMIにおけるローカルストレージの削除を許可しない現在、NMI（ノンマスカラブル割り込み）または再入可能状態でkfree_rcu()、call_rcu()、call_rcu_tasks_trace()を通じてselemまたはローカルストレージの解放を延期すると、ローカルストレージがデッドロックを引き起こす可能性があります。NMIでのselem削除は稀な使用ケースであるため、bpf_xxx_storage_delete()ヘルパーがNMI内から呼ばれた場合にエラーを返すことで部分的に軽減しています。ただし、再入可能状態を通じてのデッドロックは依然として発生し得ます。完全な軽減策としてはirqs_disabled()がtrueのときにエラーを返す必要がありますが、bpf_xxx_storage_delete()にはそれが過剰な対策となります。長期的な解決策としては、call_rcuの_nolockバージョンが必要です。別の可能な解決策としてはirq_work[0]を通じて解放を延期する方法がありますが、これによりselemのサイズが増加するため望ましくありません。このチェックは、ヘルパーやシステムコールで使用されるbpf_selem_unlink()のみに必要です。bpf_selem_unlink_nofail()は、NMIや再入可能状態では決して実行されないため、マップおよび所有者の破棄時に呼ばれても問題ありません。[0] https://lore.kernel.org/bpf/20260205190233.912-1-alexei.starovoitov@gmail.com/ cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025018.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53106 https://www.cve.org/CVERecord?id=CVE-2026-53106 National Vulnerability Database (NVD) CVE-2026-53106 https://nvd.nist.gov/vuln/detail/CVE-2026-53106 JVNDB CWE-401 https://cwe.mitre.org/data/definitions/401.html 関連文書 bpf: Do not allow deleting local storage in NMI - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e84acaf936970b5b0be2c93bbf255295ba9406df) https://git.kernel.org/stable/c/e84acaf936970b5b0be2c93bbf255295ba9406df 関連文書 bpf: Do not allow deleting local storage in NMI - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/350de5b8a9befaa2a68861c51f671d4f5f751ca5) https://git.kernel.org/stable/c/350de5b8a9befaa2a68861c51f671d4f5f751ca5 2026-07-24T17:24:21+09:00 2026-07-24T17:24:21+09:00