JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025030 Linuxカーネルにおいて、以下の脆弱性が解決されました。bpf: task_vmaイテレータからVMAのスナップショットを返すBPFプログラムの本体でper-VMAロックを保持すると、ヘルパー関数がmmap_lockに依存するロックを取得する際にロックの順序問題が発生します。具体的には、vm_lock -＞ i_rwsem -＞ mmap_lock -＞ vm_lockの順序です。次のVMAは_per-VMAロック下で_memcpy()を使って_next()内でスナップショットを作成し、その後ロックを解放して返されます。BPFプログラムはスナップショットのみを参照します。検証器はvm_mmおよびvm_fileポインタのみを信頼し（verifier.cのBTF_TYPE_SAFE_TRUSTED_OR_NULLを参照）、vm_fileはロック下でget_file()によってリファレンスカウントされ、次のイテレーションまたは_destroy()でfput()により解放されます。vm_mmはlock_vma_under_rcu()がvma-＞vm_mm == mmを検証しているため、既に正しい状態にあります。その他のポインタは検証器によって信頼されないものとして扱われるため、そのままmemcpy()で保持されます。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025030.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53084 https://www.cve.org/CVERecord?id=CVE-2026-53084 National Vulnerability Database (NVD) CVE-2026-53084 https://nvd.nist.gov/vuln/detail/CVE-2026-53084 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 bpf: return VMA snapshot from task_vma iterator - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/13860ca37b8df0b856ee1ce3bdbd7c327d5f53e8) https://git.kernel.org/stable/c/13860ca37b8df0b856ee1ce3bdbd7c327d5f53e8 関連文書 bpf: return VMA snapshot from task_vma iterator - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/592226d138378601ae28eb890e2bbc23ec3600f7) https://git.kernel.org/stable/c/592226d138378601ae28eb890e2bbc23ec3600f7 関連文書 bpf: return VMA snapshot from task_vma iterator - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4cbee026db54cad39c39db4d356100cb133412b3) https://git.kernel.org/stable/c/4cbee026db54cad39c39db4d356100cb133412b3 関連文書 bpf: return VMA snapshot from task_vma iterator - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/83b8802c034e843b83a3e1ef6f30cdd4e9ec291c) https://git.kernel.org/stable/c/83b8802c034e843b83a3e1ef6f30cdd4e9ec291c 2026-07-24T17:24:57+09:00 2026-07-24T17:24:57+09:00