JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025992 Linuxカーネルにおいて、以下の脆弱性が修正されました。nfsd: nfsd4_create_fileにおけるposix_aclのリークおよび無視されたエラーの修正。nfsd4_create_file()にはACL処理に関して2つのバグがあります。nfsd4_acl_to_attr()の返り値が無視されて破棄されていました。NFSv4からPOSIX ACLへの変換が失敗した場合（例えば、ACEタイプ非対応のため-EINVALが返された場合）、ファイルはACLなしで作成され、クライアントにはNFS4_OKが返されます。これはCREATE時にサーバがサポートされない属性を拒否すべきと規定したRFC 7530/8881に違反しています。start_creating()がattrsにACL属性を設定した後（nfsd4_acl_to_attrによる場合や、open-＞op_dpacl/op_paclからの所有権移転による場合）に失敗すると、関数はnfsd_attrs_free()をスキップしてout_writeへジャンプします。このためposix_aclの割り当てがリークします。クライアントはOPEN(CREATE)、ACL属性、および無効なファイル名（例えばNAME_MAXより長い）を送ることでこれを繰り返し誘発できます。これらの問題は、nfsd4_acl_to_attr()の返り値を正しく捕捉し、早期エラー時の遷移パスをout_writeではなくoutにジャンプするように変更することで修正されました。さらに、start_creating()が到達しなかった場合でもend_creating()が安全に呼び出せるように、childをERR_PTR(-EINVAL)で初期化しています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025992.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53396 https://www.cve.org/CVERecord?id=CVE-2026-53396 National Vulnerability Database (NVD) CVE-2026-53396 https://nvd.nist.gov/vuln/detail/CVE-2026-53396 JVNDB CWE-401 https://cwe.mitre.org/data/definitions/401.html 関連文書 nfsd: fix posix_acl leak and ignored error in nfsd4_create_file - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/24c975bbdd564d7d0ad90294bfa69729830345de) https://git.kernel.org/stable/c/24c975bbdd564d7d0ad90294bfa69729830345de 関連文書 nfsd: fix posix_acl leak and ignored error in nfsd4_create_file - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/18cf006a08babec0bbac2a3784f8f28e56e47490) https://git.kernel.org/stable/c/18cf006a08babec0bbac2a3784f8f28e56e47490 2026-07-30T17:44:12+09:00 2026-07-30T17:44:12+09:00