JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025989 Linuxカーネルにおいて、以下の脆弱性が修正されました。nfsd: setlease失敗時にlayout stidを正しく解放しない問題です。nfs4_alloc_stid()は、新しいstidをcl_lock下でidr_alloc_cyclic()を介してcl-＞cl_stateidsに公開し、その後nfsd4_alloc_layout_stateid()に戻ります。nfsd4_layout_setlease()が失敗した場合、エラーパスではidr_remove()を一度も呼び出さずにkmem_cache_free()で直接レイアウトstateidを解放するため、IDRスロットが解放済みのスラブメモリを指し続けてしまいます。その結果、後続のIDRウォーカー（states_showやクライアントの終了処理など）がダングリングポインタを逆参照する問題が発生します。IDRに公開されたstidを正しく解放する処理はnfs4_put_stid()であり、この関数はcl_lock下でIDRスロットを削除し、sc_free（nfsd4_free_layout_stateid）をディスパッチしてls-＞ls_fileをnfsd4_close_layout()経由で解放し、さらにその末尾でnfs4_fileの参照を解放します。二つ目の問題は、この切り替え処理を妨げていました。nfsd4_free_layout_stateid()は、無条件でls_lock下でdelayed_work_pending()を使用してls-＞ls_fence_workを調べますが、INIT_DELAYED_WORK(&ls-＞ls_fence_work, ...)は現在、setlease呼び出しの後にのみ実行されています。setlease失敗パスでは、デストラクタが未初期化のdelayed_workにアクセスしてしまいます。修正としては、ls_fenced、ls_fence_delay、およびINIT_DELAYED_WORKの初期化をnfsd4_layout_setlease()の呼び出し前に移動し、手動でのnfsd_file_put、put_nfs4_file、kmem_cache_freeによるクリーンアップ処理を単一のnfs4_put_stid(stp)呼び出しに置き換えました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025989.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53399 https://www.cve.org/CVERecord?id=CVE-2026-53399 National Vulnerability Database (NVD) CVE-2026-53399 https://nvd.nist.gov/vuln/detail/CVE-2026-53399 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 nfsd: release layout stid on setlease failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7bbb7ce74051c8be4b69ff44ce3db370600dae61) https://git.kernel.org/stable/c/7bbb7ce74051c8be4b69ff44ce3db370600dae61 関連文書 nfsd: release layout stid on setlease failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2e0a5d6d62600b8c614d1b55e50ef94035d6adf9) https://git.kernel.org/stable/c/2e0a5d6d62600b8c614d1b55e50ef94035d6adf9 関連文書 nfsd: release layout stid on setlease failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8dee7c278f1c2b5bb80e17a6281c3812fc8b0cdd) https://git.kernel.org/stable/c/8dee7c278f1c2b5bb80e17a6281c3812fc8b0cdd 関連文書 nfsd: release layout stid on setlease failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d369e5edfaaf83a448016e2f1da392b2174be801) https://git.kernel.org/stable/c/d369e5edfaaf83a448016e2f1da392b2174be801 関連文書 nfsd: release layout stid on setlease failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d788ef40a7517d22c97ab01700e4ae4c611b6f2f) https://git.kernel.org/stable/c/d788ef40a7517d22c97ab01700e4ae4c611b6f2f 関連文書 nfsd: release layout stid on setlease failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/30d55c8aabb261bc3f427d6b9aae7ef6206063f9) https://git.kernel.org/stable/c/30d55c8aabb261bc3f427d6b9aae7ef6206063f9 関連文書 nfsd: release layout stid on setlease failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/83c2b7797742339bb768f83935f7ca33950db138) https://git.kernel.org/stable/c/83c2b7797742339bb768f83935f7ca33950db138 関連文書 nfsd: release layout stid on setlease failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/48a586e382e4db1dbf958d44b63e081df5f8ed04) https://git.kernel.org/stable/c/48a586e382e4db1dbf958d44b63e081df5f8ed04 2026-07-30T17:44:03+09:00 2026-07-30T17:44:03+09:00