JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025991 Linuxカーネルにおいて、以下の脆弱性が修正されました。nfsdにおけるSETACLのデコード失敗時にposix_aclがリークする問題が修正されています。nfsaclsvc_decode_setaclargs()およびnfs3svc_decode_setaclargs()は、それぞれnfs_stream_decode_acl()を2回呼び出します。最初の呼び出しはNFS_ACL用、次の呼び出しはNFS_DFACL用です。各成功した呼び出しは、新規に割り当てられたposix_aclの所有権をargp-＞acl_accessまたはargp-＞acl_defaultに移します。最初の呼び出しが成功し、2回目の呼び出しが失敗した場合、デコーダはfalseを返し、argp-＞acl_accessにダングリングが残ります。ACLPROC2_SETACL.pc_releaseはnfssvc_release_attrstatに接続され、ACLPROC3_SETACL.pc_releaseはnfs3svc_release_fhandleに接続されています。どちらもfh_put()のみを呼び出し、argpのACLフィールドには対応していません。posix_acl_release()の呼び出しはnfsacld_proc_setacl()およびnfsd3_proc_setacl()内のoutラベルにありますが、svc_process()はpc_decodeがfalseを返した場合にpc_funcをスキップするため、デコード失敗時にクリーンアップが行われません。　具体的には以下のような呼び出し順です。 svc_process_common() pc_decode() /* decode_setaclargs: false */ /* pc_func skipped */ pc_release() /* fh_putのみが実行され、ACLはリークする */このため、孤立したposix_aclがサーバの稼働期間中にリークします。修正として、nfsaclsvc_release_setacl()およびnfs3svc_release_setacl()を追加し、fh_put()に加えてargp-＞acl_accessとargp-＞acl_defaultの両方を解放するようにしました。そして、それらをそれぞれのSETACLプロシージャのpc_releaseとして接続しました。pc_releaseはデコード後にsvc_process()が通るすべての経路で実行され、デコード失敗時も含まれます。これによりposix_acl_release()の呼び出しはproc関数内のoutラベルから削除され、所有権の管理が一か所に集約されます。この修正は兄弟であるGETACLプロシージャで使われている既存のrelease_getacl()パターンと一致しています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025991.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53397 https://www.cve.org/CVERecord?id=CVE-2026-53397 National Vulnerability Database (NVD) CVE-2026-53397 https://nvd.nist.gov/vuln/detail/CVE-2026-53397 JVNDB CWE-401 https://cwe.mitre.org/data/definitions/401.html 関連文書 nfsd: fix posix_acl leak on SETACL decode failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a5b42c1e4ff2befaa6b96f7cbf32174751eba083) https://git.kernel.org/stable/c/a5b42c1e4ff2befaa6b96f7cbf32174751eba083 関連文書 nfsd: fix posix_acl leak on SETACL decode failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1e96239fddcefacf6afe6c498357be68eacbcabc) https://git.kernel.org/stable/c/1e96239fddcefacf6afe6c498357be68eacbcabc 関連文書 nfsd: fix posix_acl leak on SETACL decode failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/887f92ceccf3eacd5f2402db21254d66372fae00) https://git.kernel.org/stable/c/887f92ceccf3eacd5f2402db21254d66372fae00 関連文書 nfsd: fix posix_acl leak on SETACL decode failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0853ac544c590880d797b04daa33fcb72b6be0e1) https://git.kernel.org/stable/c/0853ac544c590880d797b04daa33fcb72b6be0e1 関連文書 nfsd: fix posix_acl leak on SETACL decode failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b2eb1ffd511d1b3c3e21122f97cbbccea411e277) https://git.kernel.org/stable/c/b2eb1ffd511d1b3c3e21122f97cbbccea411e277 関連文書 nfsd: fix posix_acl leak on SETACL decode failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b94c4be77682aab06d65ca7296149e3bcfb37353) https://git.kernel.org/stable/c/b94c4be77682aab06d65ca7296149e3bcfb37353 関連文書 nfsd: fix posix_acl leak on SETACL decode failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bd69a825485168ef74e815ecb286754b570fdcc7) https://git.kernel.org/stable/c/bd69a825485168ef74e815ecb286754b570fdcc7 関連文書 nfsd: fix posix_acl leak on SETACL decode failure - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/136b416593f1349cf6f72c8e3d18f0f204ee8545) https://git.kernel.org/stable/c/136b416593f1349cf6f72c8e3d18f0f204ee8545 2026-07-30T17:44:09+09:00 2026-07-30T17:44:09+09:00