JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025993 Linuxカーネルにおいて、以下の脆弱性が修正されました：nfsdのnfsd4_createにおける死んだACL競合ガードの修正です。nfsd4_create()はcreate-＞cr_dpacl/cr_paclを指定された初期化子を介してローカルのnfsd_attrsに奪い取り、直ちに元のポインタをNULLに設定します。その後の競合ガードは既にNULL化されたソースフィールドをテストしているため、これは永久に無効なコードとなっていました。具体的には、 if (create-＞cr_acl) { if (create-＞cr_dpacl || create-＞cr_pacl) /* 常に偽 */}クライアントが同じCREATEのfattrビットマップ内にFATTR4_WORD0_ACLとFATTR4_WORD2_POSIX_{DEFAULT,ACCESS}_ACLの両方をエンコードすると、nfsd4_acl_to_attr()はattrs.na_pacl/na_dpaclを元の値を解放せずに上書きし、リクエストごとに2つのposix_aclスラブオブジェクトをリークします。繰り返されるリクエストによってスラブ資源が無制限に枯渇してしまいます。修正としては、NULL化されたcreate-＞cr_dpacl/cr_paclではなく、attrs.na_dpacl/na_pacl（奪い取った値）をチェックすることで、既にnfsd4_setattr()で使用されている正しいパターンに一致させています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025993.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53395 https://www.cve.org/CVERecord?id=CVE-2026-53395 National Vulnerability Database (NVD) CVE-2026-53395 https://nvd.nist.gov/vuln/detail/CVE-2026-53395 JVNDB CWE-674 https://cwe.mitre.org/data/definitions/674.html 関連文書 nfsd: fix dead ACL conflict guard in nfsd4_create - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a60f25a800846ab8e5a13f8a9d05111f2aee55a7) https://git.kernel.org/stable/c/a60f25a800846ab8e5a13f8a9d05111f2aee55a7 関連文書 nfsd: fix dead ACL conflict guard in nfsd4_create - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8371cc5c0a2cc2a71b3dcfd47ff1f7fcfc526a5e) https://git.kernel.org/stable/c/8371cc5c0a2cc2a71b3dcfd47ff1f7fcfc526a5e 2026-07-30T17:44:15+09:00 2026-07-30T17:44:15+09:00