JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025029 Linuxカーネルにおいて、以下の脆弱性が修正されました。bpf: open-coded task_vma イテレータにおける mm ライフサイクルの修正です。open-coded task_vma イテレータは task-＞mm をロックせずに読み取り、mmap_read_trylock() を取得しますが、mmget() を呼び出しません。タスクが同時に終了した場合、mm_struct は SLAB_TYPESAFE_BY_RCU ではないため解放される可能性があり、これにより use-after-free が発生します。alloc_lock の trylock を使用して task-＞mm を安全に読み取り、mm の参照を取得します。参照は _destroy() およびエラー経路内の bpf_iter_mmput_async() を通じて解放されます。bpf_iter_mmput_async() は mmput_async() のローカルラッパーであり、!CONFIG_MMU の場合は mmput() にフォールバックします。IRQ無効化コンテキスト（NMIを含む）を事前に拒否します。_next() および _destroy() で使用される操作（mmap_read_unlock、bpf_iter_mmput_async）は、IRQを無効化した状態でスピンロック（pool-＞lock、pi_lock）を取得します。これらのロックが保持された状態で NMI またはトレースポイントから実行されるとデッドロックが発生する可能性があります。softirq の BPF プログラムが同じ CPU 上で既に自身の alloc_lock を保持しているタスクをイテレートする際のデッドロックを回避するために、blocking な task_lock()（get_task_mm）ではなく alloc_lock の trylock を使用しています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025029.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53085 https://www.cve.org/CVERecord?id=CVE-2026-53085 National Vulnerability Database (NVD) CVE-2026-53085 https://nvd.nist.gov/vuln/detail/CVE-2026-53085 Red Hat Customer Portal CVE-2026-53085 - Red Hat Customer Portal https://access.redhat.com/security/cve/CVE-2026-53085 JVNDB CWE-825 https://cwe.mitre.org/data/definitions/825.html JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html Red Hat https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53085.json https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53085.json Red Hat Bugzilla 2492404 (CVE-2026-53085) CVE-2026-53085 kernel: bpf: fix mm lifecycle in open-coded task_vma iterator https://bugzilla.redhat.com/show_bug.cgi?id=2492404 関連文書 bpf: fix mm lifecycle in open-coded task_vma iterator - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/43683bb280330f3d36f0f2a3932a4867b9603e9c) https://git.kernel.org/stable/c/43683bb280330f3d36f0f2a3932a4867b9603e9c 関連文書 bpf: fix mm lifecycle in open-coded task_vma iterator - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d0862de7c866c5bd7c32531f66738c21197af888) https://git.kernel.org/stable/c/d0862de7c866c5bd7c32531f66738c21197af888 関連文書 bpf: fix mm lifecycle in open-coded task_vma iterator - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d8e27d2d22b6e2df3a0125b8c08e9aace38c954c) https://git.kernel.org/stable/c/d8e27d2d22b6e2df3a0125b8c08e9aace38c954c 関連文書 https://git.kernel.org/stable/c/239cec25a22662dbd80f57d94b38178c8be95269 https://git.kernel.org/stable/c/239cec25a22662dbd80f57d94b38178c8be95269 2026-07-24T17:24:54+09:00 2026-07-24T17:24:54+09:00